GCP - Compute Unauthenticated Enum

Reading time: 2 minutes

tip

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE)
GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE) Azure हैकिंग सीखें और अभ्यास करें: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें

Compute

Compute और VPC (Networking) के बारे में अधिक जानकारी के लिए देखें:

GCP - Compute Enum

SSRF - Server Side Request Forgery

यदि एक वेब SSRF के लिए संवेदनशील है और मेटाडेटा हेडर जोड़ना संभव है, तो एक हमलावर इसका दुरुपयोग करके मेटाडेटा एंडपॉइंट से SA OAuth टोकन तक पहुँच सकता है। SSRF के बारे में अधिक जानकारी के लिए देखें:

SSRF (Server Side Request Forgery) - HackTricks

Vulnerable exposed services

यदि एक GCP इंस्टेंस में एक संवेदनशील एक्सपोज़्ड सेवा है, तो एक हमलावर इसका दुरुपयोग करके इसे समझौता कर सकता है।

tip

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE)
GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE) Azure हैकिंग सीखें और अभ्यास करें: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें