GCP - Secretmanager Post Exploitation
Secretmanager
Для отримання додаткової інформації про менеджер секретів перевірте:
pageGCP - Secrets Manager Enumsecretmanager.versions.access
secretmanager.versions.access
Це дає вам доступ до читання секретів з менеджера секретів, і, можливо, це може допомогти в ескалації привілеїв (залежно від того, яка інформація зберігається всередині секрету):
Last updated