diff --git a/src/pentesting-cloud/azure-security/az-services/az-misc.md b/src/pentesting-cloud/azure-security/az-services/az-misc.md
new file mode 100644
index 000000000..a39a5740f
--- /dev/null
+++ b/src/pentesting-cloud/azure-security/az-services/az-misc.md
@@ -0,0 +1,15 @@
+# Az - Vikundi vya Usimamizi, Subscriptions & Vikundi vya Rasilimali
+
+{{#include ../../../banners/hacktricks-training.md}}
+
+## Power Apps
+
+Power Apps inaweza kuunganishwa na seva za SQL za ndani, na hata kama awali haikutarajiwa, kuna njia ya kufanya muunganisho huu utekeleze maswali ya SQL yasiyo na mipaka ambayo yanaweza kuruhusu washambuliaji kuathiri seva za SQL za ndani.
+
+Hii ni muhtasari kutoka kwa chapisho [https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers](https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers) ambapo unaweza kupata maelezo ya kina kuhusu jinsi ya kutumia Power Apps kuathiri seva za SQL za ndani:
+
+- Mtumiaji anaunda programu inayotumia **muunganisho wa SQL wa ndani na kuishiriki na kila mtu**, ama kwa makusudi au bila kukusudia.
+- Mshambuliaji anaunda mtiririko mpya na kuongeza **kitendo cha “Transform data with Power Query” akitumia muunganisho wa SQL uliopo**.
+- Ikiwa mtumiaji aliyeunganishwa ni msimamizi wa SQL au ana mamlaka ya kujifanya, au kuna viungo vya SQL vilivyo na mamlaka au akidi wazi katika hifadhidata, au umepata akidi nyingine za wazi zenye mamlaka, sasa unaweza kuhamasisha kwenye seva ya SQL ya ndani.
+
+{{#include ../../../banners/hacktricks-training.md}}