GCP - Secret Manager Persistence

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Secret Manager

Secret Manager에 대한 자세한 정보는 다음에서 찾을 수 있습니다:

GCP - Secrets Manager Enum

Rotation misuse

공격자는 비밀을 다음과 같이 업데이트할 수 있습니다:

• 회전을 중지하여 비밀이 수정되지 않도록 함

• 회전 빈도를 매우 낮게 설정하여 비밀이 수정되지 않도록 함

• 회전 메시지를 다른 pub/sub에 게시

• 실행 중인 회전 코드를 수정. 이는 다른 서비스, 아마도 Cloud Function에서 발생하므로 공격자는 Cloud Function 또는 다른 서비스에 대한 권한이 필요합니다.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.