GCP - Storage Unauthenticated Enum
Αποθήκευση
Για περισσότερες πληροφορίες σχετικά με την Αποθήκευση, ελέγξτε:
GCP - Storage EnumΔοκιμή Βίαιης Δύναμης Δημόσιου Κάδου
Η μορφή ενός URL για πρόσβαση σε έναν κάδο είναι https://storage.googleapis.com/<όνομα-κάδου>
.
Τα παρακάτω εργαλεία μπορούν να χρησιμοποιηθούν για τη δημιουργία παραλλαγών του δοθέντος ονόματος και την αναζήτηση για κάδους με λανθασμένες ρυθμίσεις με αυτά τα ονόματα:
Επίσης, τα εργαλεία που αναφέρονται στο:
GCP - Unauthenticated Enum & AccessΕάν διαπιστώσετε ότι μπορείτε να έχετε πρόσβαση σε έναν κάδο, μπορεί να είστε σε θέση να εξελιχθείτε ακόμα περισσότερο, ελέγξτε:
GCP - Public Buckets Privilege EscalationΑναζήτηση Ανοιχτών Κάδων στον Τρέχοντα Λογαριασμό
Με το παρακάτω σενάριο που βρέθηκε εδώ μπορείτε να βρείτε όλους τους ανοιχτούς κάδους:
Last updated