GCP - Batch Enum

Tip

Ucz się & ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się & ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ucz się & ćwicz Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Wspieraj HackTricks

Podstawowe informacje

Usługa Batch Google Cloud Platform (GCP) jest zaprojektowana do uruchamiania dużych obciążeń obliczeniowych wsadowych, automatyzując zarządzanie, harmonogramowanie i wykonywanie zadań wsadowych w rozproszonych zasobach chmurowych. Usługa ta upraszcza operacje i optymalizuje koszty, pozwalając użytkownikom na korzystanie z VM o ograniczonej dostępności i bezproblemowo integruje się z innymi usługami GCP w celu kompleksowych przepływów pracy przetwarzania wsadowego. Jest idealna do przetwarzania danych, modelowania finansowego i symulacji naukowych.

Konto usługi

Chociaż (obecnie) nie jest możliwe wybranie SA, z którym zadanie wsadowe będzie wykonywane, zostanie użyte konto usługi obliczeniowej (zazwyczaj uprawnienia Edytora).

Enumeracja

# List jobs
gcloud batch jobs list

# Get job info
gcloud batch jobs describe <job-name> --location <location>

# List tasks
gcloud batch tasks list --location <location> --job <job-name>

# Gte info of tasks executions
gcloud batch tasks describe projects/<proj-number>/locations/<location>/jobs/<job-name>/taskGroups/<group>/tasks/<num>

Eskalacja Uprawnień

GCP - Batch Privesc

Tip

Ucz się & ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się & ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ucz się & ćwicz Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Wspieraj HackTricks