GCP - Secretmanager Privesc
secretmanager
Para mais informações sobre o secretmanager:
GCP - Secrets Manager Enumsecretmanager.versions.access
secretmanager.versions.access
Isso lhe dá acesso para ler os segredos do secret manager e talvez isso possa ajudar na escalada de privilégios (dependendo das informações armazenadas dentro do segredo):
Como esta é também uma técnica pós-exploração, ela pode ser encontrada em:
GCP - Secretmanager Post Exploitationsecretmanager.secrets.setIamPolicy
secretmanager.secrets.setIamPolicy
Isso lhe dá acesso para ler os segredos do gerenciador de segredos, como usar:
Last updated