GCP - Secretmanager Privesc

htARTE (HackTricks AWS Red Team Expert)에서 제로부터 영웅까지 AWS 해킹 배우기!

HackTricks를 지원하는 다른 방법:

• 회사가 HackTricks에 광고되길 원하거나 PDF 형식의 HackTricks를 다운로드하고 싶다면 구독 요금제를 확인하세요!

• 공식 PEASS & HackTricks 굿즈를 구매하세요

• The PEASS Family를 발견하세요, 당사의 독점 NFTs 컬렉션

• 💬 디스코드 그룹 또는 텔레그램 그룹에 가입하거나 트위터 🐦 @carlospolopm을 팔로우하세요.

• 해킹 요령을 공유하려면 HackTricks 및 HackTricks Cloud 깃헙 저장소에 PR을 제출하세요.

시크릿 매니저

시크릿 매니저에 대한 자세한 정보는:

pageGCP - Secrets Manager Enum

secretmanager.versions.access

이를 통해 시크릿 매니저에서 시크릿을 읽을 수 있으며, 이는 권한 상승에 도움이 될 수 있을 수도 있습니다 (시크릿에 어떤 정보가 저장되어 있는지에 따라).

# Get clear-text of version 1 of secret: "<secret name>"
gcloud secrets versions access 1 --secret="<secret_name>"

secretmanager.secrets.setIamPolicy

이것은 시크릿 매니저에서 시크릿을 읽을 수 있는 액세스 권한을 부여합니다.