GCP - Secret Manager Persistence

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai Kyk na die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS Familie, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou haktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.

Geheime Bestuurder

Vind meer inligting oor die Geheime Bestuurder in:

pageGCP - Secrets Manager Enum

Rotasie misbruik

'n Aanvaller kan die geheim opdateer om:

• Rotasies te stop sodat die geheim nie gewysig sal word nie

• Rotasies baie minder gereeld te maak sodat die geheim nie gewysig sal word nie

• Die rotasieboodskap na 'n ander pub/sub te publiseer

• Die rotasiekode wat uitgevoer word, te wysig. Dit gebeur in 'n ander diens, waarskynlik in 'n Wolksfunksie, sodat die aanvaller bevoorregte toegang tot die Wolksfunksie of enige ander diens sal benodig.