GCP - Workflows Enum

Tip

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Leer & oefen Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Ondersteun HackTricks

Basiese Inligting

Google Cloud Platform (GCP) Workflows is ’n diens wat jou help om take te outomatiseer wat meervoudige stappe oor Google Cloud-dienste en ander webgebaseerde dienste behels. Dink aan dit as ’n manier om ’n volgorde van aksies op te stel wat op hul eie loop wanneer dit geaktiveer word. Jy kan hierdie volgordes, genoem workflows, ontwerp om dinge te doen soos om data te verwerk, sagteware-implementasies te hanteer, of wolkbronne te bestuur sonder om elke stap handmatig te moet toesien.

Enkripsie

Verwante aan enkripsie, is die Google-beheerde enkripsiesleutel standaard gebruik, maar dit is moontlik om dit ’n sleutel van kliënte te laat gebruik.

Enumerasie

Caution

Jy kan ook die uitvoer van vorige uitvoerings nagaan om sensitiewe inligting te soek.

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc en Post Exploitation

GCP - Workflows Privesc

Tip

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Leer & oefen Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Ondersteun HackTricks