GCP - Compute Unauthenticated Enum
Compute
ComputeとVPC(ネットワーキング)の詳細については、以下をチェックしてください:
GCP - Compute EnumSSRF - サーバーサイドリクエストフォージェリ
ウェブがSSRFに脆弱であり、メタデータヘッダーを追加できる場合、攻撃者はそれを悪用してメタデータエンドポイントからSA OAuthトークンにアクセスできる可能性があります。SSRFの詳細については以下をチェックしてください:
脆弱な公開サービス
GCPインスタンスに脆弱な公開サービスがある場合、攻撃者はそれを悪用して侵害する可能性があります。
Last updated