GCP - Secrets Manager Enum
Secret Manager
Google Secret Manager ni suluhisho kama vault kwa kuhifadhi nywila, funguo za API, vyeti, faili (max 64KB) na data nyeti nyingine.
Siri inaweza kuwa na matoleo tofauti yanayohifadhi data tofauti.
Siri kwa kawaida zime sifiriwa kwa kutumia funguo inayosimamiwa na Google, lakini inawezekana kuchagua funguo kutoka KMS kutumia kuificha siri.
Kuhusu mzunguko, inawezekana kuweka ujumbe utakaotumwa kwa pub-sub kila idadi ya siku, msimbo unaosikiliza ujumbe hao unaweza kubadilisha siri.
Inawezekana kuweka siku ya kuondolewa kiotomatiki, wakati siku iliyoashiriwa imefikiwa, siri itafuta kiotomatiki.
Enumeration
Privilege Escalation
Katika ukurasa ufuatao unaweza kuangalia jinsi ya kudhulumu ruhusa za secretmanager ili kupandisha hadhi.
Post Exploitation
Persistence
Rotation misuse
Mshambuliaji anaweza kubadilisha siri ili kuacha mizunguko (hivyo haitabadilishwa), au kufanya mizunguko kuwa nadra zaidi (hivyo siri haitabadilishwa) au kuchapisha ujumbe wa mzunguko kwa pub/sub tofauti, au kubadilisha msimbo wa mzunguko unaotekelezwa (hii inatokea katika huduma tofauti, labda katika Cloud Function, hivyo mshambuliaji atahitaji ufikiaji wa hadhi juu ya Cloud Function au huduma nyingine yoyote)
Last updated
