AWS - Secrets Manager Privesc
Вивчайте та вправляйтеся в хакінгу AWS: Школа хакінгу HackTricks AWS Red Team Expert (ARTE)
Вивчайте та вправляйтеся в хакінгу GCP:
Школа хакінгу HackTricks GCP Red Team Expert (GRTE)
Менеджер секретів
Для отримання додаткової інформації про менеджер секретів перегляньте:
AWS - Secrets Manager Enumsecretsmanager:GetSecretValue
secretsmanager:GetSecretValue
Атакувальник з цим дозволом може отримати збережене значення всередині секрету в AWS Secretsmanager.
Потенційний вплив: Доступ до високочутливих даних всередині служби керування секретами AWS.
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)З попередніми дозволами можливо надати доступ іншим принципалам/акаунтам (навіть зовнішнім) для доступу до секрету. Зверніть увагу, що для читання зашифрованих секретів за допомогою ключа KMS, користувач також повинен мати доступ до ключа KMS (додаткова інформація на сторінці KMS Enum).
policy.json:
Вивчайте та практикуйте хакінг AWS: Школа хакінгу HackTricks для експертів червоної команди AWS (ARTE)
Вивчайте та практикуйте хакінг GCP:
Школа хакінгу HackTricks для експертів червоної команди GCP (GRTE)
Last updated