GCP - Cloud SQL Unauthenticated Enum

Support HackTricks

Cloud SQL

Para mais informações sobre Cloud SQL, confira:

GCP - Cloud SQL Enum

Brute Force

Se você tiver acesso a uma porta do Cloud SQL porque toda a internet está permitida ou por qualquer outro motivo, você pode tentar forçar credenciais.

Confira esta página para diferentes ferramentas para brute-force diferentes tecnologias de banco de dados:

Lembre-se de que com alguns privilégios é possível listar todos os usuários do banco de dados via API do GCP.

Support HackTricks

Last updated