AWS - CodeBuild Unauthenticated Access

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію в рекламі HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв.

CodeBuild

Для отримання додаткової інформації перегляньте цю сторінку:

pageAWS - Codebuild Enum

buildspec.yml

Якщо ви отримали доступ на запис до репозиторію, що містить файл з назвою buildspec.yml, ви можете внести зміни в цей файл, який вказує команди, які будуть виконані всередині проекту CodeBuild та витягнути секрети, скомпрометувати виконані дії та також скомпрометувати ідентифікатори CodeBuild IAM role.

Зверніть увагу, що навіть якщо немає файлу buildspec.yml, але ви знаєте, що використовується CodeBuild (або інший CI/CD), зміна деякого легітимного коду, який буде виконаний, може також допомогти отримати обернену оболонку, наприклад.

Для отримання додаткової інформації ви можете переглянути сторінку про те, як атакувати дії Github (схоже на це):

pageAbusing Github Actions

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію в рекламі HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв.