GCP - Compute Kimlik Doğrulaması Olmadan Enum

Tip

AWS Hacking’i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking’i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)
Az Hacking’i öğrenin ve pratik yapın: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks'i Destekleyin

Compute

Compute ve VPC (Ağ) hakkında daha fazla bilgi için kontrol edin:

GCP - Compute Enum

SSRF - Sunucu Tarafı İstek Sahteciliği

Bir web SSRF’ye karşı savunmasızsa ve metadata başlığını eklemek mümkünse, bir saldırgan bunu metadata uç noktasından SA OAuth token’ına erişmek için kötüye kullanabilir. SSRF hakkında daha fazla bilgi için kontrol edin:

SSRF (Server Side Request Forgery) - HackTricks

Savunmasız açığa çıkan hizmetler

Bir GCP örneği savunmasız bir açığa çıkan hizmete sahipse, bir saldırgan bunu kötüye kullanarak tehlikeye atabilir.

Tip

AWS Hacking’i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking’i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)
Az Hacking’i öğrenin ve pratik yapın: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks'i Destekleyin