TravisCI Security
Cos'è TravisCI
Travis CI è un servizio di integrazione continua hosted o on premises utilizzato per costruire e testare progetti software ospitati su diverse piattaforme git.
Basic TravisCI InformationAttacchi
Trigger
Per lanciare un attacco devi prima sapere come attivare una build. Per impostazione predefinita, TravisCI attiverà una build su push e pull request:
Cron Jobs
Se hai accesso all'applicazione web puoi impostare cron per eseguire la build, questo potrebbe essere utile per la persistenza o per attivare una build:
Sembra che non sia possibile impostare cron all'interno del .travis.yml secondo questo.
PR di terze parti
TravisCI per impostazione predefinita disabilita la condivisione delle variabili di ambiente con le PR provenienti da terze parti, ma qualcuno potrebbe abilitarlo e poi potresti creare PR per il repo ed esfiltrare i segreti:
Dumping dei segreti
Come spiegato nella pagina informazioni di base, ci sono 2 tipi di segreti. I segreti delle variabili di ambiente (che sono elencati nella pagina web) e i segreti crittografati personalizzati, che sono memorizzati all'interno del file .travis.yml come base64 (nota che entrambi, essendo memorizzati in modo crittografato, finiranno come variabili di ambiente nelle macchine finali).
Per enumerare i segreti configurati come variabili di ambiente, vai alle impostazioni del progetto e controlla l'elenco. Tuttavia, nota che tutte le variabili di ambiente del progetto impostate qui appariranno quando attivi una build.
Per enumerare i segreti crittografati personalizzati, il miglior modo è controllare il file
.travis.yml.Per enumerare i file crittografati, puoi controllare i file
.encnel repo, per righe simili aopenssl aes-256-cbc -K $encrypted_355e94ba1091_key -iv $encrypted_355e94ba1091_iv -in super_secret.txt.enc -out super_secret.txt -dnel file di configurazione, o per iv e chiavi crittografate nelle variabili di ambiente come:
TODO:
Esempio di build con reverse shell in esecuzione su Windows/Mac/Linux
Esempio di build che esfiltra l'env codificato in base64 nei log
TravisCI Enterprise
Se un attaccante si trova in un ambiente che utilizza TravisCI enterprise (maggiori informazioni su cosa sia nella informazioni di base), sarà in grado di attivare build nel Worker. Questo significa che un attaccante sarà in grado di muoversi lateralmente verso quel server da cui potrebbe essere in grado di:
scappare verso l'host?
compromettere kubernetes?
compromettere altre macchine in esecuzione nella stessa rete?
compromettere nuove credenziali cloud?
Riferimenti
Last updated
