GCP - Compute Unauthenticated Enum

学习并练习AWS Hacking：HackTricks 培训 AWS 红队专家 (ARTE) 学习并练习GCP Hacking：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 关注我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享黑客技巧。

计算

有关计算和VPC（网络）的更多信息，请查看：

GCP - Compute Enum

SSRF - 服务器端请求伪造

如果一个网站容易受到SSRF攻击并且可以添加元数据标头，攻击者可以滥用它来访问元数据端点中的SA OAuth令牌。有关SSRF的更多信息，请查看：

SSRF (Server Side Request Forgery)HackTricks

易受攻击的暴露服务

如果一个GCP实例有一个易受攻击的暴露服务，攻击者可以滥用它来 compromise 它。