GCP - Workflows Enum

Tip

Ucz się & ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się & ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ucz się & ćwicz Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Wspieraj HackTricks

Podstawowe informacje

Google Cloud Platform (GCP) Workflows to usługa, która pomaga automatyzować zadania obejmujące wiele kroków w usługach Google Cloud i innych usługach internetowych. Można to traktować jako sposób na ustawienie sekwencji działań, które uruchamiają się samodzielnie po wyzwoleniu. Możesz zaprojektować te sekwencje, zwane workflow, aby wykonywały takie zadania jak przetwarzanie danych, zarządzanie wdrożeniami oprogramowania lub zarządzanie zasobami w chmurze bez konieczności ręcznego nadzorowania każdego kroku.

Szyfrowanie

W odniesieniu do szyfrowania, domyślnie używany jest klucz szyfrowania zarządzany przez Google, ale możliwe jest użycie klucza dostarczonego przez klientów.

Enumeracja

[!OSTRZEŻENIE] Możesz również sprawdzić wyniki wcześniejszych wykonania, aby poszukać wrażliwych informacji.

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc i Post Exploitation

GCP - Workflows Privesc

Tip

Ucz się & ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się & ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ucz się & ćwicz Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Wspieraj HackTricks