GCP - Workflows Enum

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Confira os planos de assinatura!

• Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.

Informações Básicas

Google Cloud Platform (GCP) Workflows é um serviço que ajuda você a automatizar tarefas que envolvem múltiplas etapas em serviços do Google Cloud e outros serviços baseados na web. Pense nisso como uma maneira de configurar uma sequência de ações que são executadas automaticamente uma vez acionadas. Você pode projetar essas sequências, chamadas de workflows, para fazer coisas como processar dados, gerenciar implantações de software ou gerenciar recursos em nuvem sem precisar supervisionar manualmente cada etapa.

Criptografia

Relacionado à criptografia, por padrão a chave de criptografia gerenciada pelo Google é usada, mas é possível usar uma chave fornecida pelos clientes.

Enumeração

Você também pode verificar a saída de execuções anteriores para procurar informações sensíveis

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc e Pós Exploração

GCP - Workflows Privesc

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Confira os planos de assinatura!

• Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para os repositórios do HackTricks e HackTricks Cloud.