TravisCI Security
Last updated
Last updated
Apprenez et pratiquez le Hacking AWS :HackTricks Formation Expert Red Team AWS (ARTE) Apprenez et pratiquez le Hacking GCP : HackTricks Formation Expert Red Team GCP (GRTE)
Travis CI est un service de intégration continue hébergé ou sur site utilisé pour construire et tester des projets logiciels hébergés sur plusieurs différentes plateformes git.
Pour lancer une attaque, vous devez d'abord savoir comment déclencher une construction. Par défaut, TravisCI déclenchera une construction lors des envois et des demandes de tirage :
Si vous avez accès à l'application web, vous pouvez définir des tâches cron pour exécuter la construction, cela pourrait être utile pour la persistance ou pour déclencher une construction :
Il semble qu'il ne soit pas possible de définir des tâches cron à l'intérieur du .travis.yml selon ceci.
TravisCI désactive par défaut le partage des variables d'environnement avec les PR provenant de tiers, mais quelqu'un pourrait l'activer et vous pourriez alors créer des PR au dépôt et exfiltrer les secrets :
Comme expliqué dans la page informations de base, il existe 2 types de secrets. Les secrets des variables d'environnement (qui sont listés sur la page web) et les secrets chiffrés personnalisés, qui sont stockés dans le fichier .travis.yml sous forme de base64 (notez que les deux, une fois stockés chiffrés, finiront par être des variables d'environnement dans les machines finales).
Pour énumérer les secrets configurés comme Variables d'Environnement, allez dans les paramètres du projet et vérifiez la liste. Cependant, notez que toutes les variables d'environnement du projet définies ici apparaîtront lors du déclenchement d'une construction.
Pour énumérer les secrets chiffrés personnalisés, le mieux que vous puissiez faire est de vérifier le fichier .travis.yml.
Pour énumérer les fichiers chiffrés, vous pouvez vérifier les fichiers .enc dans le dépôt, pour des lignes similaires à openssl aes-256-cbc -K $encrypted_355e94ba1091_key -iv $encrypted_355e94ba1091_iv -in super_secret.txt.enc -out super_secret.txt -d dans le fichier de configuration, ou pour des iv et clés chiffrés dans les Variables d'Environnement telles que :
Exemple de construction avec un shell inversé fonctionnant sur Windows/Mac/Linux
Exemple de construction fuyant l'encodage base64 des env dans les logs
Si un attaquant se retrouve dans un environnement utilisant TravisCI entreprise (plus d'infos sur ce que c'est dans les informations de base), il pourra déclencher des constructions dans le Worker. Cela signifie qu'un attaquant pourra se déplacer latéralement vers ce serveur à partir duquel il pourrait être capable de :
s'échapper vers l'hôte ?
compromettre kubernetes ?
compromettre d'autres machines fonctionnant sur le même réseau ?
compromettre de nouveaux identifiants cloud ?
Apprenez et pratiquez le Hacking AWS :HackTricks Formation Expert Red Team AWS (ARTE) Apprenez et pratiquez le Hacking GCP : HackTricks Formation Expert Red Team GCP (GRTE)
