Last updated
Impara e pratica il Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica il Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
Travis CI è un servizio di integrazione continua hosted o on premises utilizzato per costruire e testare progetti software ospitati su diverse piattaforme git.
Per lanciare un attacco è necessario prima sapere come attivare una build. Per impostazione predefinita, TravisCI attiverà una build su push e pull request:
Se hai accesso all'applicazione web puoi impostare cron per eseguire la build, questo potrebbe essere utile per la persistenza o per attivare una build:
Sembra che non sia possibile impostare cron all'interno del .travis.yml secondo questo.
TravisCI per impostazione predefinita disabilita la condivisione delle variabili di ambiente con le PR provenienti da terze parti, ma qualcuno potrebbe abilitarlo e poi potresti creare PR per il repo ed esfiltrare i segreti:
Come spiegato nella pagina informazioni di base, ci sono 2 tipi di segreti. I segreti delle variabili di ambiente (che sono elencati nella pagina web) e i segreti crittografati personalizzati, che sono memorizzati all'interno del file .travis.yml come base64 (nota che entrambi, essendo memorizzati in modo crittografato, finiranno come variabili di ambiente nelle macchine finali).
Per enumerare i segreti configurati come variabili di ambiente, vai alle impostazioni del progetto e controlla l'elenco. Tuttavia, nota che tutte le variabili di ambiente del progetto impostate qui appariranno quando attivi una build.
Per enumerare i segreti crittografati personalizzati, il miglior modo è controllare il file .travis.yml.
Per enumerare i file crittografati, puoi cercare file .enc nel repo, per righe simili a openssl aes-256-cbc -K $encrypted_355e94ba1091_key -iv $encrypted_355e94ba1091_iv -in super_secret.txt.enc -out super_secret.txt -d nel file di configurazione, o per iv e chiavi crittografate nelle variabili di ambiente come:
Esempio di build con shell inversa in esecuzione su Windows/Mac/Linux
Esempio di build che esfiltra l'ambiente codificato in base64 nei log
Se un attaccante si trova in un ambiente che utilizza TravisCI enterprise (maggiori informazioni su cosa sia nella informazioni di base), sarà in grado di attivare build nel Worker. Questo significa che un attaccante sarà in grado di muoversi lateralmente verso quel server da cui potrebbe essere in grado di:
scappare verso l'host?
compromettere kubernetes?
compromettere altre macchine in esecuzione nella stessa rete?
compromettere nuove credenziali cloud?
Impara e pratica il Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica il Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
