# GCP - Compute Unauthenticated Enum

{{#include ../../../banners/hacktricks-training.md}}

## Compute

Za više informacija o Compute i VPC (Mrežama) proverite:

{{#ref}}
../gcp-services/gcp-compute-instances-enum/
{{#endref}}

### SSRF - Server Side Request Forgery

Ako je web **ranjiv na SSRF** i moguće je **dodati metadata header**, napadač bi mogao da ga iskoristi da pristupi SA OAuth tokenu sa metadata endpoint-a. Za više informacija o SSRF proverite:

{{#ref}}
https://book.hacktricks.wiki/en/pentesting-web/ssrf-server-side-request-forgery/index.html
{{#endref}}

### Ranjive izložene usluge

Ako GCP instanca ima ranjivu izloženu uslugu, napadač bi mogao da je iskoristi da je kompromituje.

{{#include ../../../banners/hacktricks-training.md}}
