GCP - Storage Unauthenticated Enum
存储
有关存储的更多信息,请查看:
GCP - Storage Enum公开存储桶暴力破解
访问存储桶的URL格式为https://storage.googleapis.com/<bucket-name>
。
以下工具可用于生成给定名称的变体并搜索具有该名称的配置错误的存储桶:
还可以使用以下工具:
GCP - Unauthenticated Enum & Access如果发现可以访问存储桶,可能可以进一步升级权限,请查看:
GCP - Public Buckets Privilege Escalation在当前账户中搜索开放存储桶
使用以下脚本从这里获取可以找到所有开放的存储桶:
Last updated