AWS - CodeBuild Post Exploitation

Leer AWS hakwerk vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat Kontroleer die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS Familie, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou haktruuks deur PRs in te dien by die HackTricks en HackTricks Cloud github-opslag.

CodeBuild

Vir meer inligting, kyk:

pageAWS - Codebuild Enum

Misbruik CodeBuild Repo Toegang

Om CodeBuild te konfigureer, sal dit toegang tot die kode-repo benodig wat dit gaan gebruik. Verskeie platforms kan hierdie kode aanbied:

Die CodeBuild projek moet toegang hê tot die gekonfigureerde bronverskaffer, of via 'n IAM rol of met 'n github/bitbucket token of OAuth-toegang.

'n Aanvaller met verhoogde regte oor 'n CodeBuild kan hierdie gekonfigureerde toegang misbruik om die kode van die gekonfigureerde repo en ander waar die ingestelde geloofsbriewe toegang het, te lek. Om dit te doen, sal 'n aanvaller net die repo URL na elke repo waar die konfigurasie-geloofsbriewe toegang het, verander (let daarop dat die aws-webwerf almal vir jou sal lys):

En verander die Buildspec-opdragte om elke repo uit te sif.

Hierdie taak is egter herhalend en vervelig en as 'n github-token met skryfregte gekonfigureer was, sal 'n aanvaller nie in staat wees om daardie regte te (mis)bruik nie omdat hy nie toegang tot die token het nie. Of het hy? Kyk na die volgende afdeling

Lekkering van Toegangstokens vanaf AWS CodeBuild

Jy kan toegang wat in CodeBuild gegee is, lek na platforms soos Github. Kyk of enige toegang tot eksterne platforms gegee is met:

aws codebuild list-source-credentials

pageAWS Codebuild - Token Leakage

codebuild:DeleteProject

'n Aanvaller kan 'n hele CodeBuild-projek uitvee, wat lei tot verlies van projekkonfigurasie en wat toepassings wat op die projek staatmaak, beïnvloed.

aws codebuild delete-project --name <value>

Potensiële Impak: Verlies van projekkonfigurasie en diensontwrigting vir toepassings wat die verwyderde projek gebruik.

codebuild:TagResource, codebuild:UntagResource

'n Aanvaller kan etikette byvoeg, wysig of verwyder van CodeBuild-bronne, wat jou organisasie se koste-toewysing, hulpbronopsporing en toegangsbeheerbeleid gebaseer op etikette kan ontwrig.

aws codebuild tag-resource --resource-arn <value> --tags <value>
aws codebuild untag-resource --resource-arn <value> --tag-keys <value>

Potensiële Impak: Versteuring van koste-toewysing, hulpbron-opsporing, en tag-gebaseerde toegangsbeheerbeleide.

codebuild:DeleteSourceCredentials

'n Aanvaller kan bron-geloofsbriewe vir 'n Git-opslag verwyder, wat die normale werking van programme wat op die opslag staatmaak, kan beïnvloed.

aws codebuild delete-source-credentials --arn <value>

Potensiële Impak: Versteuring van normale werking vir toepassings wat staatmaak op die geaffekteerde bewaarplek as gevolg van die verwydering van bron-gedragsleutels.

Leer AWS hak vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat Kyk na die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS Familie, ons versameling van eksklusiewe NFTs

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou haktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github bewaarplekke.