# GCP - Enumération non authentifiée de Compute

{{#include ../../../banners/hacktricks-training.md}}

## Compute

Pour plus d'informations sur Compute et VPC (Réseautage), consultez :

{{#ref}}
../gcp-services/gcp-compute-instances-enum/
{{#endref}}

### SSRF - Détournement de requête côté serveur

Si un web est **vulnérable au SSRF** et qu'il est possible d'**ajouter l'en-tête de métadonnées**, un attaquant pourrait en abuser pour accéder au jeton OAuth de la SA depuis le point de terminaison des métadonnées. Pour plus d'infos sur le SSRF, consultez :

{{#ref}}
https://book.hacktricks.wiki/en/pentesting-web/ssrf-server-side-request-forgery/index.html
{{#endref}}

### Services exposés vulnérables

Si une instance GCP a un service exposé vulnérable, un attaquant pourrait en abuser pour le compromettre.

{{#include ../../../banners/hacktricks-training.md}}
