GCP - App Engine Unauthenticated Enum
Last updated
Last updated
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
Para más información sobre App Engine consulta:
Como se mencionó, la URL asignada a las páginas web de App Engine es <project-uniq-name>.appspot.com y si se utiliza un nombre de servicio será: <servicename>-dot-<project-uniq-name>.appspot.com.
Dado que el project-uniq-name puede ser establecido por la persona que crea el proyecto, puede que no sean tan aleatorios y la fuerza bruta podría encontrar aplicaciones web de App Engine expuestas por empresas.
Podrías usar herramientas como las indicadas en:
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
