cicd-secrets-exfil - CI/CD密钥提取与OIDC令牌滥用
在构建任务中提取CI密钥并绕过日志屏蔽
标签
更新于: 2026-06-15能力
典型输入
典型输出
该技能可以做什么
- 绕过日志屏蔽
- 将密钥编码为base64
- 按字符分割密钥
- 反转密钥字符串
- 列出环境变量
- 检查运行器文件
- 读取OIDC令牌
- 获取云角色
- 检查令牌权限范围
- 查询包注册表
- 列出缓存条目
- 下载构建构件
- 搜索凭证
输入
- CI任务执行权限
- OIDC令牌端点
- 云角色信任策略
- 环境变量
输出
- 提取的密钥
- OIDC令牌
- 云角色凭证
- 构件文件
要求
- Bash shell访问权限
- CI任务代码执行权限