GCP - Compute Unauthenticated Enum

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

Compute

Για περισσότερες πληροφορίες σχετικά με το Compute και το VPC (Δικτύωση) ελέγξτε:

GCP - Compute Enum

SSRF - Server Side Request Forgery

Εάν μια ιστοσελίδα είναι ευάλωτη σε SSRF και είναι δυνατό να προσθέσετε την κεφαλίδα μεταδεδομένων, ένας επιτιθέμενος θα μπορούσε να το εκμεταλλευτεί για να αποκτήσει το SA OAuth token από το endpoint μεταδεδομένων. Για περισσότερες πληροφορίες σχετικά με το SSRF ελέγξτε:

SSRF (Server Side Request Forgery)HackTricks

Ευάλωτες εκτεθειμένες υπηρεσίες

Εάν μια GCP instance έχει μια ευάλωτη εκτεθειμένη υπηρεσία, ένας επιτιθέμενος θα μπορούσε να την εκμεταλλευτεί για να την παραβιάσει.

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.