gitea-mirror/hacktricks-cloud
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks-cloud.git synced 2026-07-28 22:51:09 -07:00
Code Issues Packages Projects Releases Wiki Activity

Translated ['src/pentesting-cloud/azure-security/az-persistence/az-cloud

Browse Source
This commit is contained in:
Translator
2025-05-14 13:51:35 +00:00
parent b86042a6ca
commit 27d0aa9506
1 changed files with 1 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files
src/pentesting-cloud/azure-security/az-persistence/az-cloud-shell-persistence.md
+1 -1
View File
@@ -21,7 +21,7 @@ curl -H "Metadata:true" "http://169.254.169.254/metadata/identity/oauth2/token?a
```
### Cloud Shell Phishing
Jeśli atakujący znajdzie obrazy innych użytkowników w koncie Storage, do którego ma dostęp do zapisu i odczytu, będzie mógł pobrać obraz, **dodać do niego backdoora w bash i PS** oraz przesłać go z powrotem do konta Storage, aby następnym razem, gdy użytkownik uzyska dostęp do powłoki, **polecenia były automatycznie wykonywane**.
Jeśli atakujący znajdzie obrazy innych użytkowników w koncie Storage, do którego ma dostęp do zapisu i odczytu, będzie mógł pobrać obraz, **dodać do niego backdoora bash i PS** oraz przesłać go z powrotem do konta Storage, aby następnym razem, gdy użytkownik uzyska dostęp do powłoki, **polecenia były automatycznie wykonywane**.
- **Pobierz, dodaj backdoora i przesłać obraz:**
```bash