AWS - Codebuild Enum

AWS - Codebuild Enum

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

CodeBuild

AWS CodeBuild inatambulika kama huduma ya ushirikiano wa kujengwa kikamilifu. Lengo kuu la huduma hii ni kiotomatiki mfululizo wa kuchambua msimbo wa chanzo, kutekeleza vipimo, na kupakia programu kwa madhumuni ya kupeleka. Faida kuu inayotolewa na CodeBuild iko katika uwezo wake wa kupunguza haja ya watumiaji kuweka, kusimamia, na kupanua seva zao za ujenzi. Hii ni kwa sababu huduma yenyewe inasimamia kazi hizi. Sifa muhimu za AWS CodeBuild ni pamoja na:

1. Huduma Iliyosimamiwa: CodeBuild inasimamia na kupanua seva za ujenzi, ikiondoa watumiaji kutoka kwa matengenezo ya seva.

2. Ushirikiano wa Kudumu: Inashirikiana na mchakato wa maendeleo na kupeleka, kiotomatiki ujenzi na vipimo vya hatua ya kutolewa kwa programu.

3. Uzalishaji wa Pakiti: Baada ya hatua za ujenzi na vipimo, inatayarisha pakiti za programu, zikiwa tayari kwa kupelekwa.

AWS CodeBuild inashirikiana kwa urahisi na huduma zingine za AWS, ikiboresha ufanisi na uaminifu wa mstari wa CI/CD (Ushirikiano wa Kudumu/Upelekaji wa Kudumu).

Uchambuzi

# List external repo creds (such as github tokens)
## It doesn't return the token but just the ARN where it's located
aws codebuild list-source-credentials

# Projects
aws codebuild list-shared-projects
aws codebuild list-projects
aws codebuild batch-get-projects --names <project_name> # Check for creds in env vars

# Builds
aws codebuild list-builds
aws codebuild list-builds-for-project --project-name <p_name>
aws codebuild list-build-batches
aws codebuild list-build-batches-for-project --project-name <p_name>

# Reports
aws codebuild list-reports
aws codebuild describe-test-cases --report-arn <ARN>

Privesc

Kwenye ukurasa ufuatao, unaweza kuangalia jinsi ya kutumia vibali vya codebuild kwa kusudi la kuinua mamlaka:

pageAWS - Codebuild Privesc

Baada ya Kuvamia

pageAWS - CodeBuild Post Exploitation

Upatikanaji usiothibitishwa

pageAWS - CodeBuild Unauthenticated Access

Marejeo

• https://docs.aws.amazon.com/managedservices/latest/userguide/code-build.html

Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (HackTricks AWS Red Team Expert)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.