GCP - Secret Manager Persistence

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mpango wa usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au fuata sisi kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za hacking kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Secret Manager

Pata maelezo zaidi kuhusu Secret Manager katika:

GCP - Secrets Manager Enum

Matumizi mabaya ya mzunguko

Mshambuliaji anaweza kubadilisha siri ili:

• Kusitisha mizunguko ili siri isibadilishwe

• Kufanya mizunguko kuwa nadra zaidi ili siri isibadilishwe

• Kuchapisha ujumbe wa mzunguko kwenye pub/sub tofauti

• Kubadilisha msimbo wa mzunguko unaotekelezwa. Hii inatokea katika huduma tofauti, labda katika Cloud Function, hivyo mshambuliaji atahitaji ufikiaji wa kipaumbele juu ya Cloud Function au huduma nyingine yoyote.

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mpango wa usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au fuata sisi kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za hacking kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.