GCP - Cloud Functions Unauthenticated Enum
Funções na Nuvem
Mais informações sobre Funções na Nuvem podem ser encontradas em:
GCP - Cloud Functions EnumForça Bruta em URLs
Força bruta no formato de URL:
https://<região>-<nome-do-projeto-gcp>.cloudfunctions.net/<nome_da_função>
É mais fácil se você conhecer os nomes dos projetos.
Verifique esta página para algumas ferramentas para realizar essa força bruta:
GCP - Unauthenticated Enum & AccessEnumerar Funções na Nuvem Abertas
Com o código a seguir retirado daqui você pode encontrar Funções na Nuvem que permitem invocações não autenticadas.
Last updated