GCP - Secrets Manager Enum

Jifunze na zoezi la AWS Hacking:Mafunzo ya HackTricks AWS Red Team Expert (ARTE) Jifunze na zoezi la GCP Hacking: Mafunzo ya HackTricks GCP Red Team Expert (GRTE)

Aunga mkono HackTricks

• Angalia mpango wa michango!

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.

Meneja wa Siri

Google Meneja wa Siri ni suluhisho kama ghala la kuhifadhi nywila, funguo za API, vyeti, faili (max 64KB) na data nyingine nyeti.

Siri inaweza kuwa na toleo tofauti zinazohifadhi data tofauti.

Siri kwa chaguo-msingi zime fichwa kwa kutumia ufunguo uliosimamiwa na Google, lakini ni wezekano wa kuchagua ufunguo kutoka KMS kutumika kuficha siri.

Kuhusu mzunguko, inawezekana kusanidi ujumbe utumwe kwa pub-sub baada ya idadi ya siku, nambari inayosikiliza ujumbe huo inaweza kuzungusha siri.

Inawezekana kusanidi siku ya kufutwa kiotomatiki, wakati siku iliyotajwa inapofikiwa, siri itafutwa kiotomatiki.

Urambazaji

# First, list the entries
gcloud secrets list
gcloud secrets get-iam-policy <secret_name>

# Then, pull the clear-text of any version of any secret
gcloud secrets versions list <secret_name>
gcloud secrets versions access 1 --secret="<secret_name>"

Upandishaji wa Mamlaka

Kwenye ukurasa ufuatao unaweza kuangalia jinsi ya kutumia vibali vya meneja siri kwa ajili ya upandishaji wa mamlaka.

GCP - Secretmanager Privesc

Baada ya Kudukuliwa

GCP - Secretmanager Post Exploitation

Uthabiti

GCP - Secret Manager Persistence

Matumizi Mabaya ya Kubadilisha

Mshambuliaji anaweza kusasisha siri ili kusitisha mzunguko (hivyo haitabadilishwa), au kufanya mzunguko mara chache sana (hivyo siri haitabadilishwa) au kuchapisha ujumbe wa mzunguko kwenye pub/sub tofauti, au kubadilisha nambari ya mzunguko inayotekelezwa (hii hutokea kwenye huduma tofauti, labda kwenye Cloud Function, hivyo mshambuliaji atahitaji ufikiaji uliopewa kipaumbele juu ya Cloud Function au huduma nyingine yoyote)

Jifunze & jifunze Kudukua AWS:Mafunzo ya HackTricks AWS Red Team Expert (ARTE) Jifunze & jifunze Kudukua GCP: Mafunzo ya HackTricks GCP Red Team Expert (GRTE)

unga mkono HackTricks

• Angalia mpango wa michango!

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.