FireStorePwn (fsp)

APK를 사용한 Firestore 데이터베이스 취약점 스캐너

fsp는 APK를 스캔하고 Firestore 데이터베이스의 보안 규칙이 안전하지 않은지 확인하며, 인증 유무에 따라 테스트합니다.

보안 규칙에 문제가 있으면 공격자가 데이터를 도용, 수정, 삭제하거나 요금을 높일 수 있습니다.

작동 방식

fsp 설치

sudo wget https://raw.githubusercontent.com/takito1812/FireStorePwn/main/fsp -O /bin/fsp
sudo chmod +x /bin/fsp

fsp 실행

인증 없이 APK 스캔

fsp app.apk

인증으로 APK 스캔

이메일과 비밀번호 사용.

fsp app.apk [email protected]:123456

토큰 사용.

fsp app.apk eyJhbGciO...