GCP - Workflows Enum

Tip

Aprenda e pratique AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprenda e pratique Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoie o HackTricks

Informações Básicas

Google Cloud Platform (GCP) Workflows é um serviço que ajuda você a automatizar tarefas que envolvem múltiplas etapas entre os serviços do Google Cloud e outros serviços baseados na web. Pense nisso como uma maneira de configurar uma sequência de ações que são executadas automaticamente uma vez acionadas. Você pode projetar essas sequências, chamadas de workflows, para realizar tarefas como processar dados, gerenciar implantações de software ou gerenciar recursos em nuvem sem precisar supervisionar manualmente cada etapa.

Criptografia

Relacionado à criptografia, por padrão a chave de criptografia gerenciada pelo Google é usada, mas é possível fazer com que utilize uma chave dos clientes.

Enumeração

Caution

Você também pode verificar a saída de execuções anteriores para procurar informações sensíveis.

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc e Pós Exploração

GCP - Workflows Privesc

Tip

Aprenda e pratique AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprenda e pratique Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoie o HackTricks