GCP - Compute Unauthenticated Enum
Обчислення
Для отримання додаткової інформації про Обчислення та VPC (Мережування) перегляньте:
GCP - Compute EnumSSRF - Підроблення запитів на серверному боці
Якщо веб-сайт вразливий до SSRF і можливо додати заголовок метаданих, зловмисник може використати це для доступу до токена SA OAuth з кінцевої точки метаданих. Для отримання додаткової інформації про SSRF перегляньте:
Вразливі відкриті служби
Якщо у екземпляра GCP є вразлива відкрита служба, зловмисник може використати це для компрометації.
Last updated