GCP - App Engine Unauthenticated Enum

HackTricks का समर्थन करें

App Engine

App Engine के बारे में अधिक जानकारी के लिए देखें:

GCP - App Engine Enum

ब्रूट फोर्स सबडोमेन

जैसा कि उल्लेख किया गया है, App Engine वेब पृष्ठों को असाइन किया गया URL है <project-uniq-name>.appspot.com और यदि एक सेवा नाम का उपयोग किया जाता है तो यह होगा: <servicename>-dot-<project-uniq-name>.appspot.com

चूंकि project-uniq-name को प्रोजेक्ट बनाने वाले व्यक्ति द्वारा सेट किया जा सकता है, वे बहुत यादृच्छिक नहीं हो सकते हैं और इनका ब्रूट-फोर्सिंग करने से कंपनियों द्वारा उजागर किए गए App Engine वेब ऐप्स मिल सकते हैं

आप निम्नलिखित में संकेतित उपकरणों का उपयोग कर सकते हैं:

GCP - Unauthenticated Enum & Access
HackTricks का समर्थन करें

Last updated