GCP - Workflows Enum

Apprenez et pratiquez le piratage AWS :Formation HackTricks AWS Red Team Expert (ARTE) Apprenez et pratiquez le piratage GCP : Formation HackTricks GCP Red Team Expert (GRTE)

Soutenez HackTricks

• Consultez les plans d'abonnement!

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud github repos.

Informations de base

Google Cloud Platform (GCP) Workflows est un service qui vous aide à automatiser des tâches impliquant plusieurs étapes à travers les services Google Cloud et d'autres services basés sur le web. Pensez-y comme un moyen de mettre en place une séquence d'actions qui s'exécutent automatiquement une fois déclenchées. Vous pouvez concevoir ces séquences, appelées workflows, pour effectuer des actions telles que le traitement de données, la gestion des déploiements de logiciels ou la gestion des ressources cloud sans avoir à superviser manuellement chaque étape.

Chiffrement

En ce qui concerne le chiffrement, par défaut la clé de chiffrement gérée par Google est utilisée mais il est possible de la faire utiliser une clé par les clients.

Énumération

Vous pouvez également vérifier la sortie des exécutions précédentes pour rechercher des informations sensibles

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Élévation de privilèges et post-exploitation

GCP - Workflows Privesc

Apprenez et pratiquez le Hacking AWS :Formation HackTricks AWS Red Team Expert (ARTE) Apprenez et pratiquez le Hacking GCP : Formation HackTricks GCP Red Team Expert (GRTE)

Soutenez HackTricks

• Consultez les plans d'abonnement!

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de hacking en soumettant des PR aux HackTricks et HackTricks Cloud github repos.