GCP - Cloud Functions Unauthenticated Enum
Fonctions Cloud
Plus d'informations sur les fonctions Cloud peuvent être trouvées dans :
GCP - Cloud Functions EnumBrute Force des URLs
Brute Force sur le format d'URL :
https://<region>-<nom-projet-gcp>.cloudfunctions.net/<nom_func>
C'est plus facile si vous connaissez les noms de projet.
Consultez cette page pour trouver des outils pour effectuer cette attaque par force brute :
GCP - Unauthenticated Enum & AccessÉnumérer les fonctions Cloud ouvertes
Avec le code suivant pris à partir d'ici, vous pouvez trouver des fonctions Cloud qui permettent des invocations non authentifiées.
Last updated