GCP - Workflows Enum

Tip

学习并练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学习并练习 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
学习并练习 Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

支持 HackTricks

基本信息

Google Cloud Platform (GCP) Workflows 是一个帮助您自动化涉及 多个步骤 的任务的服务，这些任务跨越 Google Cloud 服务和其他基于网络的服务。可以将其视为一种设置 动作序列 的方式，一旦触发就会自动运行。您可以设计这些序列，称为工作流，以执行诸如处理数据、处理软件部署或管理云资源等操作，而无需手动监督每个步骤。

加密

与加密相关，默认情况下使用 Google 管理的加密密钥，但可以使用客户的密钥。

枚举

Caution

您还可以检查先前执行的输出以查找敏感信息

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

权限提升和后期利用

GCP - Workflows Privesc

Tip

学习并练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学习并练习 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
学习并练习 Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

支持 HackTricks