GCP - Storage Unauthenticated Enum
Зберігання
Для отримання додаткової інформації про зберігання перегляньте:
GCP - Storage EnumПеребір публічних віджучок
Формат URL для доступу до віджучка: https://storage.googleapis.com/<ім'я-віджучка>
.
Наступні інструменти можна використовувати для генерації варіантів назв та пошуку віджучків з помилковою конфігурацією за цими назвами:
Також інструменти, згадані в:
GCP - Unauthenticated Enum & AccessЯкщо ви виявите, що ви можете отримати доступ до віджучка, ви, можливо, зможете піднятися ще вище, перевірте:
GCP - Public Buckets Privilege EscalationПошук відкритих віджучків у поточному обліковому записі
За допомогою наступного скрипту зібраного звідси ви можете знайти всі відкриті віджучки:
Last updated