GCP - Workflows Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Información Básica

Google Cloud Platform (GCP) Workflows es un servicio que te ayuda a automatizar tareas que involucran múltiples pasos a través de los servicios de Google Cloud y otros servicios basados en la web. Piénsalo como una forma de configurar una secuencia de acciones que se ejecutan por sí solas una vez que se activan. Puedes diseñar estas secuencias, llamadas flujos de trabajo, para hacer cosas como procesar datos, manejar implementaciones de software o gestionar recursos en la nube sin tener que supervisar manualmente cada paso.

Cifrado

Relacionado con el cifrado, por defecto se utiliza la clave de cifrado gestionada por Google, pero es posible hacer que use una clave de los clientes.

Enumeración

También puedes verificar la salida de ejecuciones anteriores para buscar información sensible

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc y Post Explotación

GCP - Workflows Privesc

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.