GCP - Storage Unauthenticated Enum
Armazenamento
Para mais informações sobre Armazenamento, consulte:
GCP - Storage EnumForça Bruta de Buckets Públicos
O formato de uma URL para acessar um bucket é https://storage.googleapis.com/<nome-do-bucket>
.
As seguintes ferramentas podem ser usadas para gerar variações do nome fornecido e procurar por buckets mal configurados com esses nomes:
Também as ferramentas mencionadas em:
GCP - Unauthenticated Enum & AccessSe você descobrir que pode acessar um bucket, talvez consiga escalar ainda mais, verifique:
GCP - Public Buckets Privilege EscalationProcurar Buckets Abertos na Conta Atual
Com o seguinte script obtido daqui você pode encontrar todos os buckets abertos:
Last updated