GCP - Workflows Enum

Tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprende y practica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks

Informaci贸n B谩sica

Google Cloud Platform (GCP) Workflows es un servicio que te ayuda a automatizar tareas que involucran m煤ltiples pasos a trav茅s de los servicios de Google Cloud y otros servicios basados en la web. Piensa en ello como una forma de configurar una secuencia de acciones que se ejecutan por s铆 solas una vez que se activan. Puedes dise帽ar estas secuencias, llamadas flujos de trabajo, para hacer cosas como procesar datos, manejar implementaciones de software o gestionar recursos en la nube sin tener que supervisar manualmente cada paso.

Cifrado

Relacionado con el cifrado, por defecto se utiliza la clave de cifrado gestionada por Google, pero es posible hacer que use una clave de los clientes.

Enumeraci贸n

Caution

Tambi茅n puedes verificar la salida de ejecuciones anteriores para buscar informaci贸n sensible.

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc y Post Explotaci贸n

GCP - Workflows Privesc

Tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprende y practica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks