# GCP - Enumerazione non autenticata di Compute

{{#include ../../../banners/hacktricks-training.md}}

## Compute

Per ulteriori informazioni su Compute e VPC (Networking) controlla:

{{#ref}}
../gcp-services/gcp-compute-instances-enum/
{{#endref}}

### SSRF - Server Side Request Forgery

Se un web è **vulnerabile a SSRF** e è possibile **aggiungere l'intestazione dei metadati**, un attaccante potrebbe abusarne per accedere al token OAuth del SA dall'endpoint dei metadati. Per ulteriori informazioni su SSRF controlla:

{{#ref}}
https://book.hacktricks.wiki/en/pentesting-web/ssrf-server-side-request-forgery/index.html
{{#endref}}

### Servizi esposti vulnerabili

Se un'istanza GCP ha un servizio esposto vulnerabile, un attaccante potrebbe abusarne per comprometterlo.

{{#include ../../../banners/hacktricks-training.md}}
