GCP - Secretmanager Privesc
secretmanager
Aby uzyskać więcej informacji na temat secretmanager:
GCP - Secrets Manager Enumsecretmanager.versions.access
secretmanager.versions.access
To daje Ci dostęp do odczytu tajemnic z menedżera tajemnic i może to pomóc w eskalacji uprawnień (w zależności od informacji przechowywanych w tajemnicy):
secretmanager.secrets.setIamPolicy
secretmanager.secrets.setIamPolicy
To daje ci dostęp do odczytywania tajemnic z menedżera tajemnic, tak jak w przypadku użycia:
Last updated