GCP - Workflows Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Google Cloud Platform (GCP) Workflows - це сервіс, який допомагає автоматизувати завдання, що включають багато етапів через сервіси Google Cloud та інші веб-сервіси. Уявіть це як спосіб налаштувати послідовність дій, які виконуються самостійно після активації. Ви можете розробити ці послідовності, які називаються робочими процесами, щоб виконувати такі завдання, як обробка даних, управління розгортанням програмного забезпечення або управління ресурсами хмари без необхідності вручну контролювати кожен етап.

Encryption

Щодо шифрування, за замовчуванням використовується ключ шифрування, керований Google, але можливо використовувати ключ, наданий клієнтами.

Enumeration

Ви також можете перевірити вихідні дані попередніх виконань, щоб знайти чутливу інформацію

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc та Постексплуатація

GCP - Workflows Privesc

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на github.