GCP - Cloud Functions Unauthenticated Enum
Funções em Nuvem
Mais informações sobre Funções em Nuvem podem ser encontradas em:
GCP - Cloud Functions EnumForça Bruta de URLs
Força Bruta no formato da URL:
https://<region>-<project-gcp-name>.cloudfunctions.net/<func_name>
É mais fácil se você souber os nomes dos projetos.
Verifique esta página para algumas ferramentas para realizar essa força bruta:
GCP - Unauthenticated Enum & AccessEnumerar Funções em Nuvem Abertas
Com o seguinte código retirado daqui você pode encontrar Funções em Nuvem que permitem invocações não autenticadas.
Last updated