GCP - Storage Post Exploitation
Вивчайте та практикуйте хакінг AWS: Школа хакінгу HackTricks для експертів червоних команд AWS (ARTE)
Вивчайте та практикуйте хакінг GCP:
Школа хакінгу HackTricks для експертів червоних команд GCP (GRTE)
Хмарне сховище
Для отримання додаткової інформації про Хмарне сховище перегляньте цю сторінку:
GCP - Storage EnumНадання загального доступу
Можливо надати зовнішнім користувачам (увійшовши в GCP або ні) доступ до вмісту відра. Однак за замовчуванням опція публічного викладення відра буде вимкнена:
Якщо ви спробуєте додати ACL до відра з вимкненими ACL, ви отримаєте цю помилку: ERROR: HTTPError 400: Cannot use ACL API to update bucket policy when uniform bucket-level access is enabled. Read more at https://cloud.google.com/storage/docs/uniform-bucket-level-access
Для доступу до відкритих відер через браузер, перейдіть за посиланням https://<bucket_name>.storage.googleapis.com/
або https://<bucket_name>.storage.googleapis.com/<object_name>
Last updated