GCP - App Engine Unauthenticated Enum
Last updated
Last updated
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
Para mais informações sobre o App Engine, confira:
GCP - App Engine EnumComo mencionado, a URL atribuída às páginas da web do App Engine é <project-uniq-name>.appspot.com
e se um nome de serviço for usado, será: <servicename>-dot-<project-uniq-name>.appspot.com
.
Como o project-uniq-name
pode ser definido pela pessoa que cria o projeto, ele pode não ser tão aleatório e fazer força bruta neles pode encontrar aplicativos da web do App Engine expostos por empresas.
Você pode usar ferramentas como as indicadas em:
GCP - Unauthenticated Enum & AccessAprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)