GCP - Batch Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Grundinformationen

Google Cloud Platform (GCP) Batch Service ist dafür ausgelegt, großangelegte Batch-Computing-Workloads auszuführen, die Verwaltung, Planung und Ausführung von Batch-Jobs über skalierbare Cloud-Ressourcen zu automatisieren. Dieser Dienst vereinfacht den Betrieb und optimiert die Kosten, indem er es den Benutzern ermöglicht, vorübergehende VMs zu nutzen und nahtlos mit anderen GCP-Diensten für umfassende Batch-Verarbeitungs-Workflows zu integrieren. Er ist ideal für Datenverarbeitung, Finanzmodellierung und wissenschaftliche Simulationen.

Dienstkonto

Obwohl es (derzeit) nicht möglich ist, das SA auszuwählen, mit dem der Batch-Job ausgeführt wird, wird das Compute SA verwendet (in der Regel mit Editor-Berechtigungen).

Enumeration

# List jobs
gcloud batch jobs list

# Get job info
gcloud batch jobs describe <job-name> --location <location>

# List tasks
gcloud batch tasks list --location <location> --job <job-name>

# Gte info of tasks executions
gcloud batch tasks describe projects/<proj-number>/locations/<location>/jobs/<job-name>/taskGroups/<group>/tasks/<num>

Privilegieneskalation

GCP - Batch Privesc

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstütze HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud GitHub-Repos einreichst.