Skip to content

Latest commit

 

History

History
53 lines (35 loc) · 4.36 KB

File metadata and controls

53 lines (35 loc) · 4.36 KB

GCP - Compute Unauthenticated Enum

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

Υπολογιστικό

Για περισσότερες πληροφορίες σχετικά με το Υπολογιστικό και το VPC (Δικτύωση) ελέγξτε:

{% content-ref url="../gcp-services/gcp-compute-instances-enum/" %} gcp-compute-instances-enum {% endcontent-ref %}

SSRF - Παραποίηση Αίτησης Εξυπηρετητή Στην Πλευρά Εξυπηρετητή

Εάν ένας ιστότοπος είναι ευάλωτος στην SSRF και είναι δυνατόν να προστεθεί η κεφαλίδα μεταδεδομένων, ένας επιτιθέμενος μπορεί να το εκμεταλλευτεί για να αποκτήσει πρόσβαση στο SA OAuth token από το μεταδεδομένα endpoint. Για περισσότερες πληροφορίες σχετικά με την SSRF ελέγξτε:

{% embed url="https://book.hacktricks.xyz/pentesting-web/ssrf-server-side-request-forgery" %}

Ευάλωτες εκθέτομενες υπηρεσίες

Εάν ένα παράδειγμα GCP έχει μια ευάλωτη εκθέτομενη υπηρεσία, ένας επιτιθέμενος μπορεί να το εκμεταλλευτεί για να το παραβιάσει.

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks: