gh-hijack-runner

gh-hijack-runner 一个用于创建伪造 GitHub Runner 并劫持流水线作业以窃取 CI/CD 机密的 Python 脚本。 更多详情请参阅以下博客文章：https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization 利用 如果你能获取注册令牌或在自托管 GitHub Runner 上实现远程代码执行，你就可以创建或接管一个 GitHub Runner，从而访问传递给该 Runner 的所有机密。 使用注册令牌，你可以注册一个带有...