GCP - Workflows Enum

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

Basiese Inligting

Google Cloud Platform (GCP) Workflows is 'n diens wat jou help om take te outomatiseer wat meervoudige stappe oor Google Cloud dienste en ander web-gebaseerde dienste behels. Dink aan dit as 'n manier om 'n volgorde van aksies op te stel wat op hul eie loop wanneer dit geaktiveer word. Jy kan hierdie volgordes, genoem workflows, ontwerp om dinge te doen soos data te verwerk, sagteware ontplooiing te hanteer, of wolkbronne te bestuur sonder om elke stap handmatig te oorsee.

Enkripsie

Verwante aan enkripsie, is die Google-beheerde enkripsiesleutel standaard gebruik maar dit is moontlik om dit te laat gebruik maak van 'n sleutel van kliënte.

Enumerasie

Jy kan ook die uitvoer van vorige uitvoerings nagaan om na sensitiewe inligting te soek

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc en Post Exploitation

GCP - Workflows Privesc

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.