GCP - Compute Unauthenticated Enum
Last updated
सीखें और AWS हैकिंग का अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) सीखें और GCP हैकिंग का अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)
Compute
Compute और VPC (नेटवर्किंग) के बारे में अधिक जानकारी के लिए देखें:
GCP - Compute EnumSSRF - सर्वर साइड रिक्वेस्ट फॉर्जरी
यदि एक वेब SSRF के लिए संवेदनशील है और मेटाडेटा हेडर जोड़ना संभव है, तो एक हमलावर इसका दुरुपयोग करके मेटाडेटा एंडपॉइंट से SA OAuth टोकन तक पहुँच सकता है। SSRF के बारे में अधिक जानकारी के लिए देखें:
संवेदनशील एक्सपोज़ किए गए सेवाएँ
यदि एक GCP इंस्टेंस में एक संवेदनशील एक्सपोज़ की गई सेवा है, तो एक हमलावर इसका दुरुपयोग करके इसे समझौता कर सकता है।
