AWS - Secrets Manager Post Exploitation
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Для отримання додаткової інформації перегляньте:
AWS - Secrets Manager Enumсекрети самі по собі є чутливою інформацією, перегляньте сторінку privesc, щоб дізнатися, як їх читати.
Змінивши значення секрету, ви можете DoS усю систему, яка залежить від цього значення.
Зверніть увагу, що попередні значення також зберігаються, тому легко просто повернутися до попереднього значення.
Мінімальна кількість днів для видалення секрету становить 7
Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)