GCP - App Engine Unauthenticated Enum
Last updated
Last updated
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
Para mais informações sobre o App Engine, confira:
Como mencionado, a URL atribuída às páginas da web do App Engine é <project-uniq-name>.appspot.com e se um nome de serviço for usado, será: <servicename>-dot-<project-uniq-name>.appspot.com.
Como o project-uniq-name pode ser definido pela pessoa que cria o projeto, ele pode não ser tão aleatório e forçar esses nomes pode encontrar aplicativos da web do App Engine expostos por empresas.
Você pode usar ferramentas como as indicadas em:
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
