takito1812/firestorepwnfsp - Scanneur de vulnérabilités de base de données Firestore utilisant des APKs
fsp analyse un APK et vérifie la base de données Firestore pour des règles non sécurisées, en testant avec ou sans authentification.
En cas de problèmes avec les règles de sécurité, des attaquants pourraient voler, modifier ou supprimer des données et faire augmenter la facture.
sudo wget https://raw.githubusercontent.com/takito1812/FireStorePwn/main/fsp -O /bin/fsp
sudo chmod +x /bin/fsp
fsp app.apk
Avec email et mot de passe.
fsp app.apk [email protected]:123456
Avec un jeton.
fsp app.apk eyJhbGciO...