GCP - Composer Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Google Cloud Composer είναι μια πλήρως διαχειριζόμενη υπηρεσία ορχήστρας ροών εργασίας που βασίζεται στο Apache Airflow. Σας επιτρέπει να δημιουργείτε, προγραμματίζετε και παρακολουθείτε ροές εργασίας που εκτείνονται σε σύννεφα και σε τοπικά κέντρα δεδομένων. Με το GCP Composer, μπορείτε εύκολα να ενσωματώσετε τις ροές εργασίας σας με άλλες υπηρεσίες Google Cloud, διευκολύνοντας τις αποδοτικές εργασίες ενσωμάτωσης και ανάλυσης δεδομένων. Αυτή η υπηρεσία έχει σχεδιαστεί για να απλοποιεί την πολυπλοκότητα της διαχείρισης ροών εργασίας δεδομένων που βασίζονται στο σύννεφο, καθιστώντας την ένα πολύτιμο εργαλείο για μηχανικούς δεδομένων και προγραμματιστές που χειρίζονται εργασίες επεξεργασίας μεγάλων δεδομένων.

Enumeration

# Get envs info
gcloud composer environments list --locations <loc>
gcloud composer environments describe --location <loc> <environment>

# Get list of dags
gcloud composer environments storage dags list --environment <environment> --location <loc>
# Download dags code
mkdir /tmp/dags
gcloud composer environments storage dags export --environment <environment> --location <loc> --destination /tmp/dags

# List Data from composer
gcloud composer environments storage data list --environment <environment> --location <loc>
# Download data
mkdir /tmp/data
gcloud composer environments storage data export --environment <environment> --location <loc> --destination /tmp/data

# List Plugins from composer
gcloud composer environments storage plugins list --environment <environment> --location <loc>
# Download plugins
mkdir /tmp/plugins
gcloud composer environments storage data export --environment <environment> --location <loc> --destination /tmp/plugins

Privesc

Στην επόμενη σελίδα μπορείτε να ελέγξετε πώς να καταχραστείτε τις άδειες του composer για να κλιμακώσετε τα προνόμια:

GCP - Composer Privesc

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.