GCP - Workflows Enum

Reading time: 2 minutes

tip

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Aprenda e pratique Hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks

Confira os planos de assinatura!
Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.
Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.

Informações Básicas

Google Cloud Platform (GCP) Workflows é um serviço que ajuda você a automatizar tarefas que envolvem múltiplas etapas entre os serviços do Google Cloud e outros serviços baseados na web. Pense nisso como uma maneira de configurar uma sequência de ações que são executadas automaticamente uma vez acionadas. Você pode projetar essas sequências, chamadas de workflows, para realizar tarefas como processar dados, gerenciar implantações de software ou gerenciar recursos em nuvem sem precisar supervisionar manualmente cada etapa.

Criptografia

Relacionado à criptografia, por padrão a chave de criptografia gerenciada pelo Google é usada, mas é possível fazer com que utilize uma chave dos clientes.

Enumeração

caution

Você também pode verificar a saída de execuções anteriores para procurar informações sensíveis.

bash

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc e Pós Exploração

GCP - Workflows Privesc

tip