diff --git a/src/pentesting-cloud/azure-security/az-unauthenticated-enum-and-initial-entry/az-container-registry-unauth.md b/src/pentesting-cloud/azure-security/az-unauthenticated-enum-and-initial-entry/az-container-registry-unauth.md new file mode 100644 index 000000000..daa9bea44 --- /dev/null +++ b/src/pentesting-cloud/azure-security/az-unauthenticated-enum-and-initial-entry/az-container-registry-unauth.md @@ -0,0 +1,22 @@ +# Az - Container Registry Unauth + +{{#include ../../../banners/hacktricks-training.md}} + +## Container Registry Unauth + +Aby uzyskać więcej informacji na temat rejestru kontenerów, sprawdź: + +{{#ref}} +../az-services/az-container-registry.md +{{#endref}} + +### Dostęp do anonimowego pobierania + +Możliwe jest **zezwolenie na anonimowy dostęp do pobierania obrazów** wewnątrz rejestru. +```bash +# Authorize anonymous pulls +az acr update --name --anonymous-pull-enabled true +``` +Wtedy, **każdy, kto zna nazwę rejestru** może pobierać obrazy z `.azurecr.io`. + +{{#include ../../../banners/hacktricks-training.md}}