GCP - Composer Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Google Cloud Composer는 Apache Airflow를 기반으로 한 완전 관리형 워크플로우 오케스트레이션 서비스입니다. 이를 통해 클라우드와 온프레미스 데이터 센터에 걸쳐 파이프라인을 작성, 예약 및 모니터링할 수 있습니다. GCP Composer를 사용하면 다른 Google Cloud 서비스와 워크플로우를 쉽게 통합하여 효율적인 데이터 통합 및 분석 작업을 촉진할 수 있습니다. 이 서비스는 클라우드 기반 데이터 워크플로우 관리의 복잡성을 단순화하도록 설계되어 대규모 데이터 처리 작업을 처리하는 데이터 엔지니어와 개발자에게 유용한 도구입니다.

Enumeration

# Get envs info
gcloud composer environments list --locations <loc>
gcloud composer environments describe --location <loc> <environment>

# Get list of dags
gcloud composer environments storage dags list --environment <environment> --location <loc>
# Download dags code
mkdir /tmp/dags
gcloud composer environments storage dags export --environment <environment> --location <loc> --destination /tmp/dags

# List Data from composer
gcloud composer environments storage data list --environment <environment> --location <loc>
# Download data
mkdir /tmp/data
gcloud composer environments storage data export --environment <environment> --location <loc> --destination /tmp/data

# List Plugins from composer
gcloud composer environments storage plugins list --environment <environment> --location <loc>
# Download plugins
mkdir /tmp/plugins
gcloud composer environments storage data export --environment <environment> --location <loc> --destination /tmp/plugins

Privesc

다음 페이지에서 컴포저 권한을 악용하여 권한 상승하는 방법을 확인할 수 있습니다:

GCP - Composer Privesc

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 팁을 공유하세요.