GCP - Secret Manager Persistence

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata swag rasmi wa PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa kipekee wa NFTs

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Meneja wa Siri

Pata habari zaidi kuhusu Meneja wa Siri katika:

pageGCP - Secrets Manager Enum

Matumizi Mabaya ya Kubadilisha

Mshambuliaji anaweza kusasisha siri ili:

• Acha mzunguko ili siri isibadilishwe

• Fanya mzunguko mara chache sana ili siri isibadilishwe

• Chapisha ujumbe wa mzunguko kwenye pub/sub tofauti

• Badilisha nambari ya mzunguko inayotekelezwa. Hii hutokea katika huduma tofauti, labda katika Cloud Function, kwa hivyo mshambuliaji atahitaji ufikiaji wa kipekee juu ya Cloud Function au huduma nyingine yoyote.