GCP - Secrets Manager Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

Check the subscription plans!
Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Secret Manager

Google Secret Manager ni suluhisho kama vault kwa kuhifadhi nywila, funguo za API, vyeti, faili (max 64KB) na data nyeti nyingine.

Siri inaweza kuwa na matoleo tofauti yanayohifadhi data tofauti.

Siri kwa kawaida zime sifiriwa kwa kutumia funguo inayosimamiwa na Google, lakini inawezekana kuchagua funguo kutoka KMS kutumia kuificha siri.

Kuhusu mzunguko, inawezekana kuweka ujumbe utakaotumwa kwa pub-sub kila idadi ya siku, msimbo unaosikiliza ujumbe hao unaweza kubadilisha siri.

Inawezekana kuweka siku ya kuondolewa kiotomatiki, wakati siku iliyoashiriwa imefikiwa, siri itafuta kiotomatiki.

Enumeration

# First, list the entries
gcloud secrets list
gcloud secrets get-iam-policy <secret_name>

# Then, pull the clear-text of any version of any secret
gcloud secrets versions list <secret_name>
gcloud secrets versions access 1 --secret="<secret_name>"

Privilege Escalation

Katika ukurasa ufuatao unaweza kuangalia jinsi ya kudhulumu ruhusa za secretmanager ili kupandisha hadhi.

GCP - Secretmanager Privesc

Post Exploitation

GCP - Secretmanager Post Exploitation

Persistence

GCP - Secret Manager Persistence

Rotation misuse

Mshambuliaji anaweza kubadilisha siri ili kuacha mizunguko (hivyo haitabadilishwa), au kufanya mizunguko kuwa nadra zaidi (hivyo siri haitabadilishwa) au kuchapisha ujumbe wa mzunguko kwa pub/sub tofauti, au kubadilisha msimbo wa mzunguko unaotekelezwa (hii inatokea katika huduma tofauti, labda katika Cloud Function, hivyo mshambuliaji atahitaji ufikiaji wa juu juu ya Cloud Function au huduma nyingine yoyote)