GCP - Workflows Enum

学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 Telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 分享黑客技巧。

基本信息

Google Cloud Platform (GCP) Workflows 是一项服务，帮助您自动化涉及 多个步骤 的任务，这些任务跨越 Google Cloud 服务和其他基于网络的服务。可以将其视为一种设置 一系列操作 的方式，这些操作在触发后会自动运行。您可以设计这些序列，称为工作流，以处理数据、处理软件部署或管理云资源，而无需手动监督每个步骤。

加密

与加密相关，默认情况下使用 Google 管理的加密密钥，但可以选择使用客户的密钥。

枚举

您还可以检查先前执行的输出以查找敏感信息

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

权限提升和后期利用

GCP - Workflows Privesc

学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 Telegram 群组 或 在 Twitter 上关注 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 分享黑客技巧。