Gh Actions - Artifact Poisoning

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.

Δηλητηρίαση Αντικειμένων

Υπάρχουν αρκετές ενέργειες του Github που επιτρέπουν την λήψη αντικειμένων από άλλα αποθετήρια. Αυτά τα άλλα αποθετήρια θα έχουν συνήθως μια ενέργεια του Github για την αποστολή του αντικειμένου που αργότερα θα ληφθεί.

Εάν ένας επιτιθέμενος μπορεί κατά κάποιον τρόπο να διακινδυνεύσει την ενέργεια του Github, θα μπορεί να διακινδυνεύσει το ανεβασμένο αντικείμενο το οποίο θα μπορούσε να του επιτρέψει να διακινδυνεύσει άλλες ροές εργασίας που το χρησιμοποιούν.

Παράδειγμα λήψης αντικειμένου από διαφορετικό αποθετήριο:

Για περισσότερες πληροφορίες και επιλογές ασφάλειας (όπως η σκληρή κωδικοποίηση του αντικειμένου προς λήψη) ελέγξτε το https://www.legitsecurity.com/blog/artifact-poisoning-vulnerability-discovered-in-rust

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.