GCP - Storage Post Exploitation
Magazyn chmury
Aby uzyskać więcej informacji na temat magazynu chmury, sprawdź tę stronę:
GCP - Storage EnumUdziel dostępu publicznego
Istnieje możliwość udzielenia zewnętrznym użytkownikom (zalogowanym do GCP lub nie) dostępu do zawartości kubełków. Jednak domyślnie opcja udostępnienia publicznie kubełka jest wyłączona:
Jeśli spróbujesz nadać ACL-e kubełkowi z wyłączonymi ACL-ami, napotkasz ten błąd: ERROR: HTTPError 400: Cannot use ACL API to update bucket policy when uniform bucket-level access is enabled. Read more at https://cloud.google.com/storage/docs/uniform-bucket-level-access
Aby uzyskać dostęp do otwartych kubełków za pomocą przeglądarki, przejdź pod adres URL https://<bucket_name>.storage.googleapis.com/
lub https://<bucket_name>.storage.googleapis.com/<object_name>
Last updated