GCP - Cloud Functions Unauthenticated Enum
Funções na Nuvem
Mais informações sobre Funções na Nuvem podem ser encontradas em:
pageGCP - Cloud Functions EnumForça Bruta em URLs
Força Bruta no formato de URL:
https://<region>-<project-gcp-name>.cloudfunctions.net/<func_name>
É mais fácil se você conhecer os nomes dos projetos.
Verifique esta página para algumas ferramentas para realizar essa força bruta:
pageGCP - Unauthenticated Enum & AccessEnumerar Funções na Nuvem Abertas
Com o código a seguir retirado daqui você pode encontrar Funções na Nuvem que permitem invocações não autenticadas.
Última actualización