🔒 Находит и ломает дырявые пайплайны GitHub Actions пачками
🔒 Находит и ломает дырявые пайплайны GitHub Actions пачками Gato-X – офенсив-тулза для поиска и эксплуатации уязвимостей в GitHub Actions, продолжение его докладов на BlackHat и DEF CON про угон self-hosted раннеров. Если конвейер сборки – это цех, то Gato-X ищет цеха, куда можно занести свою деталь: одним токеном он сканирует десятки тысяч репозиториев и находит pwn-запросы, инъекции в Actions и открытые self-hosted раннеры, а потом заезжает на такой раннер и даёт оператору готовый шелл. Функции: — Массовый поиск дырявых workflow по одному API-токену; — Захват self-hosted раннеров техникой Runner-on-Runner; — Сбор секретов и токенов после компрометации; — Анализ кросс-репозиторных Actions, что пропускают другие сканеры. 🎤 Репозиторий #CICD #GitHubActions #RedTeam / White Hat / max.ru/kind_hack