GCP - Secretmanager Privesc

Impara l'hacking AWS da zero a eroe con htARTE (Esperto Red Team di HackTricks AWS)!

Altri modi per supportare HackTricks:

• Se desideri vedere la tua azienda pubblicizzata in HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri La Famiglia PEASS, la nostra collezione di NFT esclusivi

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguimi su Twitter 🐦 @carlospolopm.

• Condividi i tuoi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud github repos.

secretmanager

Per ulteriori informazioni su secretmanager:

pageGCP - Secrets Manager Enum

secretmanager.versions.access

Questo ti dà accesso per leggere i segreti dal gestore dei segreti e potrebbe aiutare nell'escalation dei privilegi (a seconda delle informazioni memorizzate all'interno del segreto):

# Get clear-text of version 1 of secret: "<secret name>"
gcloud secrets versions access 1 --secret="<secret_name>"

secretmanager.secrets.setIamPolicy

Questo ti dà accesso per leggere i segreti dal gestore dei segreti.