AWS - Secrets Manager Privesc
Meneja wa Siri
Kwa habari zaidi kuhusu meneja wa siri angalia:
AWS - Secrets Manager Enumsecretsmanager:GetSecretValue
secretsmanager:GetSecretValue
Mshambuliaji mwenye idhini hii anaweza kupata thamani iliyohifadhiwa ndani ya siri katika AWS Secretsmanager.
Athari Inayowezekana: Kupata data nyeti sana ndani ya huduma ya AWS secrets manager.
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)Kwa ruhusa za awali, ni kupatikana kutoa upatikanaji kwa wakala/waakaunti wengine (hata nje) kufikia siri. Tafadhali kumbuka kwamba ili kusoma siri zilizoandikwa na ufunguo wa KMS, mtumiaji pia anahitaji kuwa na upatikanaji wa ufunguo wa KMS (maelezo zaidi katika Ukurasa wa Uchambuzi wa KMS).
policy.json:
Last updated