GCP - Secretmanager Privesc
सीक्रेटमैनेजर
सीक्रेटमैनेजर के बारे में अधिक जानकारी के लिए:
GCP - Secrets Manager Enumsecretmanager.versions.access
secretmanager.versions.access
यह आपको सीक्रेट मैनेजर से गुप्तांश पढ़ने का अधिकार देता है और शायद यह निजी विशेषाधिकारों को उन्नत करने में मदद कर सकता है (जिस पर जानकारी सीक्रेट के अंदर संग्रहित है, इस पर निर्भर करता है):
यह भी एक पोस्ट एक्सप्लोइटेशन तकनीक है और इसे निम्नलिखित जगह पर पाया जा सकता है:
GCP - Secretmanager Post Exploitationsecretmanager.secrets.setIamPolicy
secretmanager.secrets.setIamPolicy
यह आपको सीक्रेट मैनेजर से सीक्रेट्स को पढ़ने की अनुमति देता है, जैसे:
Last updated