GCP - Compute Unauthenticated Enum
Compute
Para mais informações sobre Compute e VPC (Networking) verifique:
GCP - Compute EnumSSRF - Server Side Request Forgery
Se um site for vulnerável a SSRF e for possível adicionar o cabeçalho de metadados, um atacante poderia abusar disso para acessar o token OAuth SA do endpoint de metadados. Para mais informações sobre SSRF, verifique:
Serviços expostos vulneráveis
Se uma instância GCP tiver um serviço exposto vulnerável, um atacante poderia abusar disso para comprometê-lo.
Last updated