GCP - Secrets Manager Enum
Menedżer sekretów
Google Secret Manager to rozwiązanie przypominające skarbiec do przechowywania haseł, kluczy API, certyfikatów, plików (maksymalnie 64 KB) i innych danych poufnych.
Sekret może mieć różne wersje przechowujące różne dane.
Sekrety są domyślnie szyfrowane za pomocą zarządzanego przez Google klucza, ale można wybrać klucz z KMS, aby zaszyfrować sekret.
Jeśli chodzi o rotację, można skonfigurować wiadomości do wysyłania do pub-sub co określoną liczbę dni, kod nasłuchujący tych wiadomości może rotować sekret.
Można skonfigurować dzień dla automatycznego usuwania, gdy osiągnięty zostanie wskazany dzień, sekret zostanie automatycznie usunięty.
Wymienianie
Eskalacja uprawnień
Na następnej stronie możesz sprawdzić, jak nadużyć uprawnień secretmanager do eskalacji uprawnień.
GCP - Secretmanager PrivescPo eksploatacji
GCP - Secretmanager Post ExploitationTrwałość
GCP - Secret Manager PersistenceNadużycie rotacji
Atakujący mógłby zaktualizować tajemnicę, aby zatrzymać rotacje (aby nie była modyfikowana), lub wykonywać rotacje znacznie rzadziej (aby tajemnica nie była modyfikowana) lub opublikować komunikat o rotacji w innym publikacji/subskrypcji, lub zmienić kod rotacji, który jest wykonywany (to zdarza się w innej usłudze, prawdopodobnie w funkcji Cloud, więc atakujący będzie potrzebował uprzywilejowanego dostępu do funkcji Cloud lub innej usługi)
Last updated