GCP - App Engine Unauthenticated Enum

HackTricks का समर्थन करें

App Engine

App Engine के बारे में अधिक जानकारी के लिए देखें:

GCP - App Engine Enum

सबडोमेन्स को ब्रूट फोर्स करें

जैसा कि उल्लिखित है, App Engine वेब पेज को यूआरएल निर्धारित किया जाता है <project-uniq-name>.appspot.com और यदि सेवा का नाम उपयोग किया गया है तो यह होगा: <servicename>-dot-<project-uniq-name>.appspot.com

जैसे ही project-uniq-name को व्यक्ति द्वारा परियोजना बनाने वाले व्यक्ति ने सेट किया जा सकता है, वे शायद इतने यादृच्छिक नहीं होंगे और उन्हें ब्रूट-फोर्सिंग करके कंपनियों द्वारा उजागर किए गए App Engine वेब ऐप्स मिल सकते हैं

आप उपकरणों का उपयोग कर सकते हैं जैसे कि जिन्हें निर्दिष्ट किया गया है:

GCP - Unauthenticated Enum & Access
HackTricks का समर्थन करें

Last updated