gitea-mirror/hacktricks-cloud
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks-cloud.git synced 2026-07-29 07:00:29 -07:00
Code Issues Packages Projects Releases Wiki Activity

Translated ['src/pentesting-cloud/azure-security/az-services/az-misc.md'

Browse Source
This commit is contained in:
Translator
2025-05-20 15:33:11 +00:00
parent 925ba87bcd
commit 8f8a1ae8dd
1 changed files with 4 additions and 4 deletions
Download Patch File Download Diff File Expand all files Collapse all files
src/pentesting-cloud/azure-security/az-services/az-misc.md
+4 -4
View File
@@ -4,12 +4,12 @@
## Power Apps
Οι Power Apps μπορούν να συνδεθούν με SQL servers τοπικών εγκαταστάσεων, και ακόμη και αν αρχικά δεν το περιμένατε, υπάρχει τρόπος να εκτελούν αυθαίρετες SQL ερωτήσεις που θα μπορούσαν να επιτρέψουν στους επιτιθέμενους να παραβιάσουν τους τοπικούς SQL servers.
Οι Power Apps μπορούν να συνδεθούν σε τοπικούς SQL servers, και ακόμη και αν αρχικά δεν το περιμένατε, υπάρχει τρόπος να εκτελούν αυθαίρετα SQL queries που θα μπορούσαν να επιτρέψουν στους επιτιθέμενους να παραβιάσουν τους τοπικούς SQL servers.
Αυτό είναι το recap από την ανάρτηση [https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers](https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers) όπου μπορείτε να βρείτε μια λεπτομερή εξήγηση για το πώς να εκμεταλλευτείτε τις Power Apps για να παραβιάσετε τους τοπικούς SQL servers:
- Ένας χρήστης δημιουργεί μια εφαρμογή που χρησιμοποιεί μια **σύνδεση SQL τοπικών εγκαταστάσεων και την μοιράζεται με όλους**, είτε σκόπιμα είτε ακούσια.
- Ένας επιτιθέμενος δημιουργεί μια νέα ροή και προσθέτει μια **ενέργεια “Transform data with Power Query” χρησιμοποιώντας την υπάρχουσα σύνδεση SQL**.
- Εάν ο συνδεδεμένος χρήστης είναι διαχειριστής SQL ή έχει δικαιώματα εκπροσώπησης, ή υπάρχουν οποιοιδήποτε προνομιακοί SQL σύνδεσμοι ή κωδικοί πρόσβασης σε καθαρό κείμενο σε βάσεις δεδομένων, ή έχετε αποκτήσει άλλους προνομιακούς κωδικούς πρόσβασης σε καθαρό κείμενο, μπορείτε τώρα να μεταβείτε σε έναν τοπικό SQL server.
- Ένας χρήστης δημιουργεί μια εφαρμογή που χρησιμοποιεί μια **τοπική SQL σύνδεση και την μοιράζεται με όλους**, είτε σκόπιμα είτε ακούσια.
- Ένας επιτιθέμενος δημιουργεί μια νέα ροή και προσθέτει μια **ενέργεια “Transform data with Power Query” χρησιμοποιώντας την υπάρχουσα SQL σύνδεση**.
- Εάν ο συνδεδεμένος χρήστης είναι SQL admin ή έχει δικαιώματα εκπροσώπησης, ή υπάρχουν οποιοιδήποτε προνομιούχοι SQL σύνδεσμοι ή κωδικοί πρόσβασης σε καθαρό κείμενο σε βάσεις δεδομένων, ή έχετε αποκτήσει άλλους προνομιούχους κωδικούς πρόσβασης σε καθαρό κείμενο, μπορείτε τώρα να μεταβείτε σε έναν τοπικό SQL server.
{{#include ../../../banners/hacktricks-training.md}}