GCP - Secrets Manager Enum

htARTE (HackTricks AWS Red Team Expert) から AWS hacking をゼロからヒーローまで学ぶ！

HackTricks をサポートする他の方法:

• HackTricks で企業を宣伝したい または HackTricks を PDF でダウンロードしたい 場合は SUBSCRIPTION PLANS をチェック！

• 公式 PEASS & HackTricks スワッグ を手に入れる

• The PEASS Family を発見し、独占的な NFTs のコレクションを見つける

• 💬 Discord グループ に参加するか、telegram グループ に参加するか、Twitter 🐦 @hacktricks_live をフォローする

• HackTricks と HackTricks Cloud の github リポジトリに PR を提出して、あなたのハッキングテクニックを共有する

Secret Manager

Google Secret Manager は、パスワード、API キー、証明書、ファイル（最大 64KB）、およびその他の機密データを保存するためのボールトのようなソリューションです。

シークレットには、異なるデータを保存する異なるバージョンを持つことができます。

デフォルトでは、シークレットは Google が管理するキーを使用して暗号化されますが、シークレットを暗号化するために KMS からキーを選択することも可能です。

ローテーションに関して、一定の日数ごとに pub-sub にメッセージを送信するように構成することが可能で、それらのメッセージを受信するコードが シークレットをローテーションできます。

自動削除の日を構成することが可能で、指定された日が 到達すると、シークレットは自動的に削除されます。

列挙

# First, list the entries
gcloud secrets list
gcloud secrets get-iam-policy <secret_name>

# Then, pull the clear-text of any version of any secret
gcloud secrets versions list <secret_name>
gcloud secrets versions access 1 --secret="<secret_name>"

特権昇格

次のページでは、シークレットマネージャーの権限を悪用して特権を昇格させる方法を確認できます。

pageGCP - Secretmanager Privesc

攻撃後の利用

pageGCP - Secretmanager Post Exploitation

永続化

pageGCP - Secret Manager Persistence

ローテーションの誤用

攻撃者は、シークレットを更新してローテーションを停止させることができます（変更されないように）、またはローテーションをはるかに頻繁に行わないようにすることができます（シークレットが変更されないように）、またはローテーションメッセージを異なるパブ/サブに公開するか、実行されるローテーションコードを変更することができます（これは異なるサービスで行われるため、おそらくClound Function内で行われます。したがって、攻撃者はCloud Functionまたは他のサービスに対する特権アクセスが必要です）