GCP - Workflows Enum

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.

Podstawowe informacje

Google Cloud Platform (GCP) Workflows to usługa, która pomaga automatyzować zadania, które obejmują wiele kroków w usługach Google Cloud i innych usługach internetowych. Pomyśl o tym jako o sposobie na ustawienie sekwencji działań, które uruchamiają się samodzielnie po wyzwoleniu. Możesz zaprojektować te sekwencje, zwane workflow, aby robiły rzeczy takie jak przetwarzanie danych, zarządzanie wdrożeniami oprogramowania lub zarządzanie zasobami chmurowymi bez konieczności ręcznego nadzorowania każdego kroku.

Szyfrowanie

W odniesieniu do szyfrowania, domyślnie używany jest klucz szyfrowania zarządzany przez Google, ale możliwe jest użycie klucza przez klientów.

Enumeracja

Możesz również sprawdzić wyniki wcześniejszych wykonania, aby poszukać wrażliwych informacji

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc i Post Exploitation

GCP - Workflows Privesc

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.