GCP - Cloud SQL 認証なし列挙

Tip

学んで実践する AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学んで実践する GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
学んで実践する Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks をサポートする

Cloud SQL

Cloud SQLに関する詳細情報は、以下を確認してください:

GCP - Cloud SQL Enum

ブルートフォース

Cloud SQLポートにアクセスできる場合、すべてのインターネットが許可されているか、その他の理由で、資格情報をブルートフォースすることができます。

異なるデータベース技術に対してブルートフォースするための異なるツールについては、このページを確認してください:

Brute Force - CheatSheet - HackTricks

特定の権限を持っていると、GCP APIを介してすべてのデータベースユーザーをリストすることが可能です。

Tip

学んで実践する AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学んで実践する GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
学んで実践する Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks をサポートする