GCP - Secretmanager Privesc
secretmanager
Per ulteriori informazioni su secretmanager:
GCP - Secrets Manager Enumsecretmanager.versions.access
secretmanager.versions.access
Questo ti dà accesso per leggere i segreti dal secret manager e forse potrebbe aiutare ad escalare i privilegi (a seconda delle informazioni memorizzate all'interno del segreto):
Come questa è anche una tecnica di post-exploitation, può essere trovata in:
GCP - Secretmanager Post Exploitationsecretmanager.secrets.setIamPolicy
secretmanager.secrets.setIamPolicy
Questo ti dà accesso per leggere i segreti dal gestore dei segreti, come utilizzando:
Last updated