GCP - Workflows Enum

Tip

सीखें और अभ्यास करें AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
सीखें और अभ्यास करें GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
सीखें और अभ्यास करें Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें

Basic Information

Google Cloud Platform (GCP) Workflows एक सेवा है जो आपको कई चरणों में कार्यों को स्वचालित करने में मदद करती है जो Google Cloud सेवाओं और अन्य वेब-आधारित सेवाओं को शामिल करती हैं। इसे एक क्रियाओं के अनुक्रम के रूप में सोचें जो एक बार ट्रिगर होने पर अपने आप चलती हैं। आप इन अनुक्रमों को, जिन्हें वर्कफ़्लोज़ कहा जाता है, इस तरह से डिज़ाइन कर सकते हैं कि वे डेटा संसाधित करें, सॉफ़्टवेयर तैनात करें, या क्लाउड संसाधनों का प्रबंधन करें बिना प्रत्येक चरण की मैन्युअल निगरानी किए।

Encryption

एन्क्रिप्शन से संबंधित, डिफ़ॉल्ट रूप से Google-प्रबंधित एन्क्रिप्शन कुंजी का उपयोग किया जाता है लेकिन यह ग्राहकों द्वारा एक कुंजी का उपयोग करने के लिए संभव है।

Enumeration

Caution

आप संवेदनशील जानकारी की तलाश के लिए पिछले निष्पादन के आउटपुट की भी जांच कर सकते हैं

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

प्रिवेस्क और पोस्ट एक्सप्लोइटेशन

GCP - Workflows Privesc

Tip

सीखें और अभ्यास करें AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
सीखें और अभ्यास करें GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
सीखें और अभ्यास करें Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें