GCP - App Engine Unauthenticated Enum
Last updated
Last updated
Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
Aby uzyskać więcej informacji o App Engine, sprawdź:
GCP - App Engine EnumJak wspomniano, adres URL przypisany do stron internetowych App Engine to <project-uniq-name>.appspot.com
, a jeśli używana jest nazwa usługi, będzie to: <servicename>-dot-<project-uniq-name>.appspot.com
.
Ponieważ project-uniq-name
może być ustawione przez osobę tworzącą projekt, mogą one nie być tak losowe, a brute-forcing ich może znaleźć aplikacje internetowe App Engine wystawione przez firmy.
Możesz użyć narzędzi takich jak te wskazane w:
GCP - Unauthenticated Enum & AccessUcz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)