GCP - Workflows Enum

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε & εξασκηθείτε στο Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks

Basic Information

Google Cloud Platform (GCP) Workflows είναι μια υπηρεσία που σας βοηθά να αυτοματοποιήσετε εργασίες που περιλαμβάνουν πολλαπλά βήματα σε υπηρεσίες Google Cloud και άλλες διαδικτυακές υπηρεσίες. Σκεφτείτε το ως έναν τρόπο να ρυθμίσετε μια ακολουθία ενεργειών που εκτελούνται αυτόματα μόλις ενεργοποιηθούν. Μπορείτε να σχεδιάσετε αυτές τις ακολουθίες, που ονομάζονται workflows, για να κάνετε πράγματα όπως η επεξεργασία δεδομένων, η διαχείριση αναπτύξεων λογισμικού ή η διαχείριση πόρων cloud χωρίς να χρειάζεται να επιβλέπετε κάθε βήμα χειροκίνητα.

Encryption

Σχετικά με την κρυπτογράφηση, από προεπιλογή χρησιμοποιείται το Google-managed encryption key αλλά είναι δυνατόν να χρησιμοποιηθεί ένα κλειδί από τους πελάτες.

Enumeration

Caution

Μπορείτε επίσης να ελέγξετε την έξοδο προηγούμενων εκτελέσεων για να αναζητήσετε ευαίσθητες πληροφορίες

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc και Μετά την Εκμετάλλευση

GCP - Workflows Privesc

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε & εξασκηθείτε στο Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks