AWS - CodeBuild Post Exploitation

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію в рекламі на HackTricks або завантажити HackTricks у PDF Перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв.

CodeBuild

Для отримання додаткової інформації перегляньте:

pageAWS - Codebuild Enum

Зловживання доступом до репозиторію CodeBuild

Для налаштування CodeBuild, він буде потребувати доступ до репозиторію коду, який він буде використовувати. Цей код може зберігатися на кількох платформах:

Проект CodeBuild повинен мати доступ до налаштовувача початкового постачальника, або через роль IAM, або з токеном або OAuth доступом до github/bitbucket.

Атакувальник з підвищеними дозволами в CodeBuild може зловживати цим налаштованим доступом для витоку коду налаштованого репозиторію та інших, де установлені облікові дані мають доступ. Для цього атакувальнику просто потрібно змінити URL-адресу репозиторію на кожний репозиторій, до якого мають доступ облікові дані конфігурації (зверніть увагу, що веб-сайт aws перерахує їх усі для вас):

І змінити команди Buildspec для витоку кожного репозиторію.

Однак це завдання є повторним та втомлюючим, і якщо токен github був налаштований з правами запису, атакувальник не зможе (зловживати) цими дозволами, оскільки він не має доступу до токена. Або має? Перевірте наступний розділ

Витік токенів доступу з AWS CodeBuild

Ви можете витікати доступ, наданий в CodeBuild на платформи, такі як Github. Перевірте, чи був наданий доступ до зовнішніх платформ:

aws codebuild list-source-credentials

pageAWS Codebuild - Token Leakage

codebuild:DeleteProject

Атакувальник може видалити весь проект CodeBuild, що призведе до втрати конфігурації проекту та впливу на додатки, які покладаються на цей проект.

aws codebuild delete-project --name <value>

Потенційний вплив: Втрата конфігурації проекту та перебої в обслуговуванні додатків, які використовують видалений проект.

codebuild:TagResource, codebuild:UntagResource

Атакувальник може додавати, змінювати або видаляти теги з ресурсів CodeBuild, порушуючи політику розподілу витрат, відстеження ресурсів та політики контролю доступу на основі тегів вашої організації.

aws codebuild tag-resource --resource-arn <value> --tags <value>
aws codebuild untag-resource --resource-arn <value> --tag-keys <value>

Потенційний вплив: Розрив в алокації витрат, відстеженні ресурсів та політиках контролю доступу на основі тегів.

codebuild:DeleteSourceCredentials

Атакувальник може видалити початкові облікові дані для Git-репозиторію, що може вплинути на нормальне функціонування додатків, які покладаються на цей репозиторій.

aws codebuild delete-source-credentials --arn <value>

Потенційний вплив: Порушення нормальної роботи додатків, що покладаються на пошкоджений репозиторій через видалення даних автентифікації джерела.

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію рекламовану на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв GitHub.