AWS - Codebuild Enum

AWS - Codebuild Enum

AWS hacklemeyi sıfırdan kahramana öğrenin htARTE (HackTricks AWS Kırmızı Takım Uzmanı)!

HackTricks'ı desteklemenin diğer yolları:

CodeBuild

AWS CodeBuild, tanınmış bir tamamen yönetilen sürekli entegrasyon hizmeti olarak kabul edilir. Bu hizmetin temel amacı, kaynak kodun derlenmesi, testlerin yürütülmesi ve yazılımın dağıtım amaçları için paketlenmesi işlemlerinin otomatikleştirilmesidir. CodeBuild'ın sunduğu başlıca fayda, kullanıcıların derleme sunucularını sağlama, yönetme ve ölçeklendirme ihtiyacını hafifletme yeteneğinde yatar. Bu kolaylık, hizmetin kendisi bu görevleri yönettiği için sağlanır. AWS CodeBuild'ın temel özellikleri şunları içerir:

  1. Yönetilen Hizmet: CodeBuild, derleme sunucularını yönetir ve ölçeklendirir, böylece kullanıcıları sunucu bakımından kurtarır.

  2. Sürekli Entegrasyon: Geliştirme ve dağıtım iş akışıyla entegre olur, yazılımın yayın sürecinde derleme ve test aşamalarını otomatikleştirir.

  3. Paket Üretimi: Derleme ve test aşamalarının ardından yazılım paketlerini hazırlar, bunları dağıtıma hazır hale getirir.

AWS CodeBuild, diğer AWS hizmetleriyle sorunsuz entegre olarak CI/CD (Sürekli Entegrasyon/Sürekli Dağıtım) boru hattının verimliliğini ve güvenilirliğini artırır.

Numaralandırma

# List external repo creds (such as github tokens)
## It doesn't return the token but just the ARN where it's located
aws codebuild list-source-credentials

# Projects
aws codebuild list-shared-projects
aws codebuild list-projects
aws codebuild batch-get-projects --names <project_name> # Check for creds in env vars

# Builds
aws codebuild list-builds
aws codebuild list-builds-for-project --project-name <p_name>
aws codebuild list-build-batches
aws codebuild list-build-batches-for-project --project-name <p_name>

# Reports
aws codebuild list-reports
aws codebuild describe-test-cases --report-arn <ARN>

İst Privileges

Aşağıdaki sayfada, yetkileri yükseltmek için codebuild izinlerini kötüye kullanma yöntemlerini kontrol edebilirsiniz:

Sonrası Saldırı

Kimlik Doğrulamasız Erişim

Referanslar

Sıfırdan kahraman olana kadar AWS hacklemeyi öğrenin htARTE (HackTricks AWS Red Team Expert)!

HackTricks'ı desteklemenin diğer yolları:

Last updated