AWS - DataPipeline, CodePipeline & CodeCommit Enum

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks:

• Se você quiser ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF Verifique os PLANOS DE ASSINATURA!

• Adquira o swag oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção exclusiva de NFTs

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe seus truques de hacking enviando PRs para os HackTricks e HackTricks Cloud repositórios do github.

DataPipeline

AWS Data Pipeline é projetado para facilitar o acesso, transformação e transferência eficiente de dados em escala. Permite que as seguintes operações sejam realizadas:

1. Acesse Seus Dados Onde Eles Estão Armazenados: Os dados residentes em vários serviços da AWS podem ser acessados sem problemas.

2. Transforme e Processe em Escala: Tarefas de processamento e transformação de dados em grande escala são tratadas de forma eficiente.

3. Transfira Resultados de Forma Eficiente: Os dados processados podem ser transferidos de forma eficiente para vários serviços da AWS, incluindo:

• Amazon S3

• Amazon RDS

• Amazon DynamoDB

• Amazon EMR

Essencialmente, o AWS Data Pipeline simplifica o movimento e processamento de dados entre diferentes serviços de computação e armazenamento da AWS, bem como fontes de dados locais, em intervalos especificados.

Enumeração

aws datapipeline list-pipelines
aws datapipeline describe-pipelines --pipeline-ids <ID>
aws datapipeline list-runs --pipeline-id <ID>
aws datapipeline get-pipeline-definition --pipeline-id <ID>

Elevação de Privilégios

Na página a seguir, você pode verificar como abusar das permissões do datapipeline para elevar privilégios:

pageAWS - Datapipeline Privesc

CodePipeline

O AWS CodePipeline é um serviço de entrega contínua totalmente gerenciado que ajuda você a automatizar seus pipelines de lançamento para atualizações de aplicativos e infraestrutura rápidas e confiáveis. O CodePipeline automatiza as fases de compilação, teste e implantação do seu processo de lançamento toda vez que houver uma alteração de código, com base no modelo de lançamento que você define.

Enumeração

aws codepipeline list-pipelines
aws codepipeline get-pipeline --name <pipeline_name>
aws codepipeline list-action-executions --pipeline-name <pl_name>
aws codepipeline list-pipeline-executions --pipeline-name <pl_name>
aws codepipeline list-webhooks
aws codepipeline get-pipeline-state --name <pipeline_name>

Privesc

Na página a seguir, você pode verificar como abusar das permissões do codepipeline para escalar privilégios:

pageAWS - Codepipeline Privesc

CodeCommit

É um serviço de controle de versão, hospedado e totalmente gerenciado pela Amazon, que pode ser usado para armazenar dados de forma privada (documentos, arquivos binários, código-fonte) e gerenciá-los na nuvem.

Ele elimina a necessidade do usuário de conhecer o Git e gerenciar seu próprio sistema de controle de origem ou se preocupar com a escalabilidade de sua infraestrutura. O Codecommit suporta todas as funcionalidades padrão encontradas no Git, o que significa que ele funciona perfeitamente com as ferramentas atuais baseadas em Git do usuário.

Enumeração

# Repos
aws codecommit list-repositories
aws codecommit get-repository --repository-name <name>
aws codecommit get-repository-triggers --repository-name <name>
aws codecommit list-branches --repository-name <name>
aws codecommit list-pull-requests --repository-name <name>

# Approval rules
aws codecommit list-approval-rule-templates
aws codecommit get-approval-rule-template --approval-rule-template-name <name>
aws codecommit list-associated-approval-rule-templates-for-repository --repository-name <name>

# Get & Put files
## Get a file
aws codecommit get-file --repository-name backend-api --file-path app.py
## Put a file
aws codecommit get-branch --repository-name backend-api --branch-name master
aws codecommit put-file --repository-name backend-api --branch-name master --file-content fileb://./app.py --file-path app.py --parent-commit-id <commit-id>

# SSH Keys & Clone repo
## Get codecommit keys
aws iam list-ssh-public-keys #User keys for CodeCommit
aws iam get-ssh-public-key --user-name <username> --ssh-public-key-id <id> --encoding SSH #Get public key with metadata
# The previous command will give you the fingerprint of the ssh key
# With the next command you can check the fingerprint of an ssh key and compare them
ssh-keygen -f .ssh/id_rsa -l -E md5

# Clone repo
git clone ssh://<SSH-KEY-ID>@git-codecommit.<REGION>.amazonaws.com/v1/repos/<repo-name>

Referências

• https://docs.aws.amazon.com/whitepapers/latest/aws-overview/analytics.html

Aprenda hacking na AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks:

• Se você deseja ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF, verifique os PLANOS DE ASSINATURA!

• Adquira o swag oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção exclusiva de NFTs

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe seus truques de hacking enviando PRs para os repositórios HackTricks e HackTricks Cloud.