GCP - App Engine Unauthenticated Enum

Jifunze na zoezi la Udukuzi wa AWS:Mafunzo ya HackTricks kwa Wataalam wa Timu Nyekundu ya AWS (ARTE) Jifunze na zoezi la Udukuzi wa GCP: Mafunzo ya HackTricks kwa Wataalam wa Timu Nyekundu ya GCP (GRTE)

unga mkono HackTricks

• Angalia mpango wa usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

App Engine

Kwa habari zaidi kuhusu App Engine angalia:

GCP - App Engine Enum

Kuvunja Nguvu Subdomains

Kama ilivyotajwa URL iliyotengwa kwa kurasa za wavuti za App Engine ni <jina-la-uniq-la-mradi>.appspot.com na ikiwa jina la huduma linatumika itakuwa: <jinalahuduma>-dot-<jina-la-uniq-la-mradi>.appspot.com.

Kwa kuwa jina-la-uniq-la-mradi linaweza kuwekwa na mtu anayeanzisha mradi, wanaweza isiwe ya kubahatisha na kuvunja nguvu kwao kunaweza kupata programu za wavuti za App Engine zilizofunuliwa na makampuni.

Unaweza kutumia zana kama zile zilizoelezwa katika:

GCP - Unauthenticated Enum & Access

Jifunze na zoezi la Udukuzi wa AWS:Mafunzo ya HackTricks kwa Wataalam wa Timu Nyekundu ya AWS (ARTE) Jifunze na zoezi la Udukuzi wa GCP: Mafunzo ya HackTricks kwa Wataalam wa Timu Nyekundu ya GCP (GRTE)

unga mkono HackTricks

• Angalia mpango wa usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.