AWS - Codebuild Enum

AWS - Codebuild Enum

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

CodeBuild

AWS CodeBuild je prepoznat kao potpuno upravljana usluga kontinuirane integracije. Osnovna svrha ove usluge je automatizacija sekvence kompiliranja izvornog koda, izvršavanje testova i pakovanje softvera u svrhu implementacije. Glavna prednost koju nudi CodeBuild leži u sposobnosti da olakša potrebu korisnika za obezbeđivanjem, upravljanjem i skaliranjem njihovih serverskih sistema za izgradnju. Ova pogodnost je zato što sama usluga upravlja ovim zadacima. Ključne karakteristike AWS CodeBuild obuhvataju:

  1. Upravljana Usluga: CodeBuild upravlja i skalira serverske sisteme za izgradnju, oslobađajući korisnike od održavanja servera.

  2. Kontinuirana Integracija: Integrira se sa razvojnim i implementacionim tokom rada, automatizujući faze izgradnje i testiranja procesa puštanja softvera u rad.

  3. Proizvodnja Paketa: Nakon faza izgradnje i testiranja, priprema softverske pakete, čineći ih spremnim za implementaciju.

AWS CodeBuild se besprekorno integriše sa drugim AWS uslugama, poboljšavajući efikasnost i pouzdanost CI/CD (Kontinuirana Integracija/Kontinuirana Implementacija) tokova rada.

Enumeracija

# List external repo creds (such as github tokens)
## It doesn't return the token but just the ARN where it's located
aws codebuild list-source-credentials

# Projects
aws codebuild list-shared-projects
aws codebuild list-projects
aws codebuild batch-get-projects --names <project_name> # Check for creds in env vars

# Builds
aws codebuild list-builds
aws codebuild list-builds-for-project --project-name <p_name>
aws codebuild list-build-batches
aws codebuild list-build-batches-for-project --project-name <p_name>

# Reports
aws codebuild list-reports
aws codebuild describe-test-cases --report-arn <ARN>

Privesc

Na sledećoj stranici možete proveriti kako zloupotrebiti dozvole codebuild-a radi eskalacije privilegija:

AWS - Codebuild Privesc

Post Exploitation

AWS - CodeBuild Post Exploitation

Neautentifikovan pristup

AWS - CodeBuild Unauthenticated Access

Reference

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

Last updated