From 7d833ebc726438e2429409dbe04a56714f1324b0 Mon Sep 17 00:00:00 2001 From: Translator Date: Sat, 15 Feb 2025 02:01:50 +0000 Subject: [PATCH] Translated ['src/pentesting-cloud/azure-security/az-unauthenticated-enum --- .../az-container-registry-unauth.md | 22 +++++++++++++++++++ 1 file changed, 22 insertions(+) create mode 100644 src/pentesting-cloud/azure-security/az-unauthenticated-enum-and-initial-entry/az-container-registry-unauth.md diff --git a/src/pentesting-cloud/azure-security/az-unauthenticated-enum-and-initial-entry/az-container-registry-unauth.md b/src/pentesting-cloud/azure-security/az-unauthenticated-enum-and-initial-entry/az-container-registry-unauth.md new file mode 100644 index 000000000..be2fc1180 --- /dev/null +++ b/src/pentesting-cloud/azure-security/az-unauthenticated-enum-and-initial-entry/az-container-registry-unauth.md @@ -0,0 +1,22 @@ +# Az - Registro de Contenedores No Autenticado + +{{#include ../../../banners/hacktricks-training.md}} + +## Registro de Contenedores No Autenticado + +Para más información sobre el registro de contenedores, consulta: + +{{#ref}} +../az-services/az-container-registry.md +{{#endref}} + +### Acceso Anónimo de Extracción + +Es posible **permitir el acceso anónimo de extracción a imágenes** dentro de un registro. +```bash +# Authorize anonymous pulls +az acr update --name --anonymous-pull-enabled true +``` +Entonces, **cualquiera que conozca el nombre del registro** puede obtener imágenes de `.azurecr.io`. + +{{#include ../../../banners/hacktricks-training.md}}