GCP - Enumeração Não Autenticada do Compute

Tip

Aprenda e pratique AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprenda e pratique Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoie o HackTricks

Compute

Para mais informações sobre Compute e VPC (Rede) consulte:

GCP - Compute Enum

SSRF - Falsificação de Requisição do Lado do Servidor

Se um site é vulnerável a SSRF e é possível adicionar o cabeçalho de metadados, um atacante poderia abusar disso para acessar o token OAuth do SA a partir do endpoint de metadados. Para mais informações sobre SSRF consulte:

SSRF (Server Side Request Forgery) - HackTricks

Serviços expostos vulneráveis

Se uma instância do GCP tiver um serviço exposto vulnerável, um atacante poderia abusar disso para comprometê-lo.

Tip

Aprenda e pratique AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprenda e pratique Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoie o HackTricks