GCP - Storage Unauthenticated Enum
Stockage
Pour plus d'informations sur le Stockage, consultez :
GCP - Storage EnumBrute Force de Bucket Public
Le format d'une URL pour accéder à un bucket est https://storage.googleapis.com/<nom-du-bucket>
.
Les outils suivants peuvent être utilisés pour générer des variations du nom donné et rechercher des buckets mal configurés avec ces noms :
Également les outils mentionnés dans :
GCP - Unauthenticated Enum & AccessSi vous constatez que vous pouvez accéder à un bucket, vous pourriez être en mesure de escalader encore plus, vérifiez :
GCP - Public Buckets Privilege EscalationRechercher des Buckets Ouverts dans le Compte Actuel
Avec le script suivant rassemblé à partir d'ici, vous pouvez trouver tous les buckets ouverts :
Last updated