GCP - Storage Post Exploitation
クラウドストレージ
CLoud Storageの詳細については、このページを参照してください:
GCP - Storage Enumパブリックアクセスの付与
外部ユーザー(GCPにログインしているかどうかに関わらず)にバケットのコンテンツへのアクセスを許可することが可能です。ただし、デフォルトではバケットは公開オプションを無効にしています:
もし無効なACLを持つバケットにACLを設定しようとすると、次のエラーが表示されます: ERROR: HTTPError 400: Cannot use ACL API to update bucket policy when uniform bucket-level access is enabled. Read more at https://cloud.google.com/storage/docs/uniform-bucket-level-access
ブラウザを介してオープンなバケットにアクセスするには、次のURLにアクセスしてください: https://<bucket_name>.storage.googleapis.com/
または https://<bucket_name>.storage.googleapis.com/<object_name>
Last updated