GCP - Composer Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

기본 정보

Google Cloud Composer는 Apache Airflow를 기반으로 구축된 완전 관리형 워크플로 오케스트레이션 서비스입니다. 이를 통해 클라우드 및 온프레미스 데이터 센터에 걸친 파이프라인을 작성, 일정 관리 및 모니터링할 수 있습니다. GCP Composer를 사용하면 다른 Google Cloud 서비스와 워크플로를 쉽게 통합하여 효율적인 데이터 통합 및 분석 작업을 수행할 수 있습니다. 이 서비스는 클라우드 기반 데이터 워크플로 관리를 단순화하도록 설계되어 대규모 데이터 처리 작업을 다루는 데이터 엔지니어 및 개발자에게 유용한 도구입니다.

열거

# Get envs info
gcloud composer environments list --locations <loc>
gcloud composer environments describe --location <loc> <environment>

# Get list of dags
gcloud composer environments storage dags list --environment <environment> --location <loc>
# Download dags code
mkdir /tmp/dags
gcloud composer environments storage dags export --environment <environment> --location <loc> --destination /tmp/dags

# List Data from composer
gcloud composer environments storage data list --environment <environment> --location <loc>
# Download data
mkdir /tmp/data
gcloud composer environments storage data export --environment <environment> --location <loc> --destination /tmp/data

# List Plugins from composer
gcloud composer environments storage plugins list --environment <environment> --location <loc>
# Download plugins
mkdir /tmp/plugins
gcloud composer environments storage data export --environment <environment> --location <loc> --destination /tmp/plugins

Privesc

다음 페이지에서 composer 권한을 악용하여 권한을 상승시키는 방법을 확인할 수 있습니다:

GCP - Composer Privesc

AWS Hacking을 배우고 연습하세요:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking을 배우고 연습하세요: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks를 지원하세요

• 구독 플랜을 확인하세요!

• 💬 Discord 그룹 또는 telegram 그룹에 가입하거나 Twitter 🐦 @hacktricks_live을 팔로우하세요.

• PR을 제출하여 HackTricks 및 HackTricks Cloud github 저장소에 해킹 트릭을 공유하세요.