GCP - Storage Unauthenticated Enum
Przechowywanie
Aby uzyskać więcej informacji na temat Przechowywania, sprawdź:
GCP - Storage EnumSiła Brute Force Publicznego Kubła
Format URL do dostępu do kubła to https://storage.googleapis.com/<nazwa-kubła>
.
Następujące narzędzia można użyć do generowania wariacji danej nazwy i wyszukiwania kubłów z błędną konfiguracją o tych nazwach:
Również narzędzia wspomniane w:
GCP - Unauthenticated Enum & AccessJeśli odkryjesz, że możesz uzyskać dostęp do kubła, możesz być w stanie eskalować jeszcze bardziej, sprawdź:
GCP - Public Buckets Privilege EscalationWyszukiwanie Otwartych Kubłów w Bieżącym Koncie
Z poniższym skryptem zebranym stąd możesz znaleźć wszystkie otwarte kubły:
Last updated