takito1812/firestorepwnfsp - Escáner de vulnerabilidades de bases de datos Firestore usando APKs
fsp escanea un APK y comprueba si la base de datos Firestore tiene reglas que no son seguras, realizando pruebas con o sin autenticación.
Si hay problemas con las reglas de seguridad, los atacantes podrían robar, modificar o eliminar datos y aumentar la factura.
sudo wget https://raw.githubusercontent.com/takito1812/FireStorePwn/main/fsp -O /bin/fsp
sudo chmod +x /bin/fsp
fsp app.apk
Con correo electrónico y contraseña.
fsp app.apk [email protected]:123456
Con un token.
fsp app.apk eyJhbGciO...