GCP - App Engine Unauthenticated Enum

htARTE (HackTricks AWS Red Team Expert) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

App Engine

App Engine hakkında daha fazla bilgi için:

pageGCP - App Engine Enum

Alt Alanları Kaba Kuvvet Yöntemiyle Bulma

App Engine web sayfalarına atanan URL, <proje-benzersiz-adı>.appspot.com şeklindedir ve bir hizmet adı kullanılıyorsa: <hizmetadı>-dot-<proje-benzersiz-adı>.appspot.com olacaktır.

proje-benzersiz-adı proje oluşturan kişi tarafından belirlenebilir, bu yüzden bunları kaba kuvvet yöntemiyle deneyerek şirketler tarafından açığa çıkarılan App Engine web uygulamalarını bulabilirsiniz.

Bu konuda aşağıdaki gibi araçlar kullanabilirsiniz:

pageGCP - Unauthenticated Enum & Access
htARTE (HackTricks AWS Red Team Expert) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

Last updated