GCP - Secretmanager Privesc

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat Kontroleer die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS-familie, ons versameling eksklusiewe NFT's

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg my op Twitter 🐦 @carlospolopm.

• Deel jou haktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.

secretmanager

Vir meer inligting oor secretmanager:

pageGCP - Secrets Manager Enum

secretmanager.versions.access

Dit gee jou toegang om die geheime van die geheimebestuurder te lees en dit kan dalk help om voorregte te eskaleer (afhangende van watter inligting binne die geheim gestoor word):

# Get clear-text of version 1 of secret: "<secret name>"
gcloud secrets versions access 1 --secret="<secret_name>"

secretmanager.secrets.setIamPolicy

Dit gee jou toegang om die geheime van die geheimebestuurder te lees.