AWS - Secrets Manager Post Exploitation
Secrets Manager
Для отримання додаткової інформації перегляньте:
AWS - Secrets Manager EnumRead Secrets
секрети самі по собі є чутливою інформацією, перегляньте сторінку privesc, щоб дізнатися, як їх читати.
DoS Change Secret Value
Змінивши значення секрету, ви можете DoS усю систему, яка залежить від цього значення.
Зверніть увагу, що попередні значення також зберігаються, тому легко просто повернутися до попереднього значення.
DoS Зміна ключа KMS
DoS Видалення Секрету
Мінімальна кількість днів для видалення секрету - 7
Last updated