AWS - Secrets Manager Privesc
Secrets Manager
Kwa maelezo zaidi kuhusu meneja wa siri angalia:
secretsmanager:GetSecretValue
secretsmanager:GetSecretValue
Mshambuliaji mwenye ruhusa hii anaweza kupata thamani iliyohifadhiwa ndani ya siri katika AWS Secretsmanager.
Madhara Yanayoweza Kutokea: Upatikanaji wa data nyeti sana ndani ya huduma ya AWS secrets manager.
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)Kwa ruhusa zilizotangulia, inawezekana kutoa ufikiaji kwa wahusika/akaunti nyingine (hata za nje) kupata siri. Kumbuka kwamba ili kusoma siri zilizofichwa kwa kutumia funguo za KMS, mtumiaji pia anahitaji kuwa na ufikiaji wa funguo za KMS (maelezo zaidi katika KMS Enum page).
policy.json:
Last updated