AWS - CodeBuild Unauthenticated Access

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

サブスクリプションプランを確認してください！
**💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。
ハッキングトリックを共有するには、HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してください。

CodeBuild

詳細については、このページを確認してください：

AWS - Codebuild Enum

buildspec.yml

buildspec.ymlという名前のファイルを含むリポジトリに対する書き込みアクセスを侵害した場合、このファイルをバックドアすることができ、CodeBuildプロジェクト内で実行されるコマンドを指定し、秘密情報を抽出し、実行される内容を妨害し、さらにCodeBuild IAMロールの資格情報を侵害することができます。

buildspec.ymlファイルが存在しなくても、Codebuildが使用されていることがわかっている場合（または別のCI/CDが使用されている場合）、実行される正当なコードを変更することで、例えばリバースシェルを取得することも可能です。

関連情報については、GitHub Actionsを攻撃する方法に関するページを確認できます（これに類似）：

Abusing Github Actions

AWS CodeBuildにおける自己ホスト型GitHub Actionsランナー

ドキュメントに示されているように、CodeBuildを構成して、設定されたGitHubリポジトリ内でワークフローがトリガーされたときに自己ホスト型GitHubアクションを実行することが可能です。これは、Event typeがWORKFLOW_JOB_QUEUEDを含む必要があるため、CodeBuildプロジェクトの設定を確認することで検出できます。また、GitHubワークフロー内では、次のように自己ホスト型ランナーが選択されます：

runs-on: codebuild-<project-name>-${{ github.run_id }}-${{ github.run_attempt }}

このGithub ActionsとAWSの新しい関係は、GithubのコードがIAMロールが付与されたCodeBuildプロジェクトで実行されるため、GithubからAWSを侵害する別の方法を作り出します。