GCP - App Engine Unauthenticated Enum

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya HackTricks AWS)!

Njia nyingine za kusaidia HackTricks:

App Engine

Kwa habari zaidi kuhusu App Engine angalia:

pageGCP - App Engine Enum

Kuchunguza Kwa Nguvu Subdomains

Kama ilivyotajwa URL iliyotengwa kwa kurasa za wavuti za App Engine ni <jina-la-uniq-la-mradi>.appspot.com na ikiwa jina la huduma linatumika itakuwa: <jinalahuduma>-dot-<jina-la-uniq-la-mradi>.appspot.com.

Kwa kuwa jina-la-uniq-la-mradi linaweza kuwekwa na mtu anayeanzisha mradi, wanaweza isiwe ya kubahatisha na kuvunja nguvu kwao kunaweza kupata programu za wavuti za App Engine zilizofunuliwa na makampuni.

Unaweza kutumia zana kama zile zilizoelezwa katika:

pageGCP - Unauthenticated Enum & Access
Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya HackTricks AWS)!

Njia nyingine za kusaidia HackTricks:

Last updated