GCP - Compute Unauthenticated Enum

Impara e pratica l'Hacking su AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica l'Hacking su GCP: HackTricks Training GCP Red Team Expert (GRTE)

Sostieni HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e ai repository di HackTricks Cloud.

Compute

Per ulteriori informazioni su Compute e VPC (Networking) controlla:

GCP - Compute Enum

SSRF - Server Side Request Forgery

Se un sito web è vulnerabile a SSRF ed è possibile aggiungere l'intestazione dei metadati, un attaccante potrebbe sfruttarlo per accedere al token SA OAuth dal punto di accesso dei metadati. Per ulteriori informazioni su SSRF controlla:

SSRF (Server Side Request Forgery)HackTricks

Servizi esposti vulnerabili

Se un'istanza GCP ha un servizio esposto vulnerabile, un attaccante potrebbe sfruttarlo per comprometterla.

Impara e pratica l'Hacking su AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica l'Hacking su GCP: HackTricks Training GCP Red Team Expert (GRTE)

Sostieni HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e ai repository di HackTricks Cloud.