# GCP - Compute Unauthenticated Enum

{{#include ../../../banners/hacktricks-training.md}}

## Compute

Vir meer inligting oor Compute en VPC (Netwerk) kyk:

{{#ref}}
../gcp-services/gcp-compute-instances-enum/
{{#endref}}

### SSRF - Server Side Request Forgery

As 'n web **kwetsbaar is vir SSRF** en dit moontlik is om die **metadata kop** by te voeg, kan 'n aanvaller dit misbruik om toegang te verkry tot die SA OAuth-token vanaf die metadata-eindpunt. Vir meer inligting oor SSRF kyk:

{{#ref}}
https://book.hacktricks.wiki/en/pentesting-web/ssrf-server-side-request-forgery/index.html
{{#endref}}

### Kwetsbare blootgestelde dienste

As 'n GCP-instantie 'n kwetsbare blootgestelde diens het, kan 'n aanvaller dit misbruik om dit te kompromitteer.

{{#include ../../../banners/hacktricks-training.md}}
