GCP - Cloud Functions Unauthenticated Enum
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Cloud Functions
Більше інформації про Cloud Functions можна знайти в:
GCP - Cloud Functions EnumBrute Force URls
Brute Force формат URL:
https://<region>-<project-gcp-name>.cloudfunctions.net/<func_name>
Легше, якщо ви знаєте назви проектів.
Перевірте цю сторінку для деяких інструментів для виконання цього брутфорсу:
GCP - Unauthenticated Enum & AccessEnumerate Open Cloud Functions
З наступним кодом взято з тут ви можете знайти Cloud Functions, які дозволяють неавтентифіковані виклики.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Last updated