GCP - Workflows Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Google Cloud Platform (GCP) Workflows est un service qui vous aide à automatiser des tâches impliquant plusieurs étapes à travers les services Google Cloud et d'autres services basés sur le web. Pensez-y comme un moyen de configurer une séquence d'actions qui s'exécutent d'elles-mêmes une fois déclenchées. Vous pouvez concevoir ces séquences, appelées workflows, pour effectuer des tâches telles que traiter des données, gérer des déploiements de logiciels ou gérer des ressources cloud sans avoir à superviser manuellement chaque étape.

Encryption

Concernant le chiffrement, par défaut, la clé de chiffrement gérée par Google est utilisée, mais il est possible d'utiliser une clé fournie par les clients.

Enumeration

Vous pouvez également vérifier la sortie des exécutions précédentes pour rechercher des informations sensibles.

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc et Post Exploitation

GCP - Workflows Privesc

Apprenez et pratiquez le Hacking AWS :HackTricks Formation Expert Red Team AWS (ARTE) Apprenez et pratiquez le Hacking GCP : HackTricks Formation Expert Red Team GCP (GRTE)

Soutenir HackTricks

• Consultez les plans d'abonnement!

• Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de hacking en soumettant des PR aux HackTricks et HackTricks Cloud dépôts github.