GCP - Secretmanager Privesc

Nauka hakowania AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź mnie na Twitterze 🐦 @carlospolopm.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.

secretmanager

Aby uzyskać więcej informacji na temat secretmanager:

pageGCP - Secrets Manager Enum

secretmanager.versions.access

To daje Ci dostęp do odczytu tajemnic z menedżera tajemnic i może to pomóc w eskalacji uprawnień (w zależności od informacji przechowywanych w tajemnicy):

# Get clear-text of version 1 of secret: "<secret name>"
gcloud secrets versions access 1 --secret="<secret_name>"

secretmanager.secrets.setIamPolicy

To daje ci dostęp do odczytu tajemnic z menedżera tajemnic.