GCP - Secrets Manager Enum
Secret Manager
Google Secret Manager es una solución tipo bóveda para almacenar contraseñas, claves API, certificados, archivos (máximo 64KB) y otros datos sensibles.
Un secreto puede tener diferentes versiones que almacenan datos diferentes.
Los secretos por defecto están encriptados usando una clave gestionada por Google, pero es posible seleccionar una clave de KMS para encriptar el secreto.
En cuanto a la rotación, es posible configurar mensajes para ser enviados a pub-sub cada cierto número de días, el código que escucha esos mensajes puede rotar el secreto.
Es posible configurar un día para la eliminación automática, cuando se alcanza el día indicado, el secreto será eliminado automáticamente.
Enumeración
Escalada de Privilegios
En la siguiente página puedes ver cómo abusar de los permisos de secretmanager para escalar privilegios.
GCP - Secretmanager PrivescPost Explotación
GCP - Secretmanager Post ExploitationPersistencia
GCP - Secret Manager PersistenceUso indebido de la rotación
Un atacante podría actualizar el secreto para detener las rotaciones (para que no se modifique), o hacer rotaciones mucho menos frecuentes (para que el secreto no se modifique) o publicar el mensaje de rotación en un pub/sub diferente, o modificar el código de rotación que se está ejecutando (esto ocurre en un servicio diferente, probablemente en una Función en la Nube, por lo que el atacante necesitará acceso privilegiado sobre la Función en la Nube u otro servicio)
Last updated