AWS - Secrets Manager Post Exploitation
Secrets Manager
Aby uzyskać więcej informacji, sprawdź:
AWS - Secrets Manager EnumOdczyt Sekretów
Sekrety same w sobie są wrażliwymi informacjami, sprawdź stronę privesc, aby dowiedzieć się, jak je odczytać.
DoS Zmiana Wartości Sekretu
Zmieniając wartość sekretu, możesz DoS-ować cały system, który zależy od tej wartości.
Zauważ, że poprzednie wartości są również przechowywane, więc łatwo jest po prostu wrócić do poprzedniej wartości.
DoS Zmiana klucza KMS
DoS Usuwanie Sekretu
Minimalna liczba dni do usunięcia sekretu wynosi 7
Last updated