GCP - Source Repositories Unauthenticated Enum

Вивчайте хакінг AWS від нуля до героя з htARTE (Експерт з червоного командування HackTricks AWS)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити рекламу вашої компанії на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за мною на Twitter 🐦 @carlospolopm.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud

• репозиторії GitHub.

Репозиторії джерел

Для отримання додаткової інформації про репозиторії джерел перевірте:

pageGCP - Source Repositories Enum

Компрометація зовнішнього репозиторію

Якщо зовнішній репозиторій використовується через Репозиторії джерел, зловмисник може додати свій шкідливий код до репозиторію та:

• Якщо хтось використовує Cloud Shell для розробки репозиторію, його можна скомпрометувати

• якщо цей репозиторій джерел використовується іншими службами GCP, вони можуть бути скомпрометовані

Вивчайте хакінг AWS від нуля до героя з htARTE (Експерт з червоного командування HackTricks AWS)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити рекламу вашої компанії на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за мною на Twitter 🐦 @carlospolopm.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіями GitHub.