GCP - Compute Unauthenticated Enum
Compute
Kwa habari zaidi kuhusu Compute na VPC (Networking) angalia:
GCP - Compute EnumSSRF - Udukuzi wa Ombi la Upande wa Seva
Ikiwa wavuti ni dhaifu kwa SSRF na inawezekana kuongeza kichwa cha metadata, mshambuliaji anaweza kutumia hilo kufikia kitufe cha SA OAuth kutoka kwa kituo cha metadata. Kwa habari zaidi kuhusu SSRF angalia:
Huduma Zilizofichuliwa Zenye Udhaifu
Ikiwa kifaa cha GCP kina huduma iliyofichuliwa yenye udhaifu, mshambuliaji anaweza kutumia hilo kudhoofisha kifaa hicho.
Last updated