GCP - Storage Post Exploitation
Almacenamiento en la Nube
Para obtener más información sobre el Almacenamiento en la Nube, consulta esta página:
pageGCP - Storage EnumDar Acceso Público
Es posible dar acceso a usuarios externos (con sesión iniciada en GCP o no) al contenido de los buckets. Sin embargo, de forma predeterminada, la opción de exponer públicamente un bucket estará deshabilitada:
Si intentas dar ACLs a un bucket con ACLs deshabilitados encontrarás este error: ERROR: HTTPError 400: Cannot use ACL API to update bucket policy when uniform bucket-level access is enabled. Read more at https://cloud.google.com/storage/docs/uniform-bucket-level-access
Para acceder a buckets abiertos a través del navegador, accede a la URL https://<bucket_name>.storage.googleapis.com/
o https://<bucket_name>.storage.googleapis.com/<object_name>
Última actualización