fsp 扫描 APK 并检查 Firestore 数据库的安全规则,测试是否需通过身份验证。
如果安全规则存在问题,攻击者可能窃取、修改或删除数据,并增加账单费用。
sudo wget https://raw.githubusercontent.com/takito1812/FireStorePwn/main/fsp -O /bin/fsp
sudo chmod +x /bin/fsp
fsp app.apk
使用邮箱和密码。
fsp app.apk [email protected]:123456
使用令牌。
fsp app.apk eyJhbGciO...