From 925ba87bcd1407a7dc7bee10b85d5102e43cace9 Mon Sep 17 00:00:00 2001 From: Translator Date: Tue, 20 May 2025 15:18:28 +0000 Subject: [PATCH] Translated ['src/pentesting-cloud/azure-security/az-services/az-misc.md' --- .../azure-security/az-services/az-misc.md | 15 +++++++++++++++ 1 file changed, 15 insertions(+) create mode 100644 src/pentesting-cloud/azure-security/az-services/az-misc.md diff --git a/src/pentesting-cloud/azure-security/az-services/az-misc.md b/src/pentesting-cloud/azure-security/az-services/az-misc.md new file mode 100644 index 000000000..171d3fe62 --- /dev/null +++ b/src/pentesting-cloud/azure-security/az-services/az-misc.md @@ -0,0 +1,15 @@ +# Az - Management Groups, Subscriptions & Resource Groups + +{{#include ../../../banners/hacktricks-training.md}} + +## Power Apps + +Οι Power Apps μπορούν να συνδεθούν με SQL servers τοπικών εγκαταστάσεων, και ακόμη και αν αρχικά δεν το περιμένατε, υπάρχει τρόπος να εκτελούν αυθαίρετες SQL ερωτήσεις που θα μπορούσαν να επιτρέψουν στους επιτιθέμενους να παραβιάσουν τους τοπικούς SQL servers. + +Αυτό είναι το recap από την ανάρτηση [https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers](https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers) όπου μπορείτε να βρείτε μια λεπτομερή εξήγηση για το πώς να εκμεταλλευτείτε τις Power Apps για να παραβιάσετε τους τοπικούς SQL servers: + +- Ένας χρήστης δημιουργεί μια εφαρμογή που χρησιμοποιεί μια **σύνδεση SQL τοπικών εγκαταστάσεων και την μοιράζεται με όλους**, είτε σκόπιμα είτε ακούσια. +- Ένας επιτιθέμενος δημιουργεί μια νέα ροή και προσθέτει μια **ενέργεια “Transform data with Power Query” χρησιμοποιώντας την υπάρχουσα σύνδεση SQL**. +- Εάν ο συνδεδεμένος χρήστης είναι διαχειριστής SQL ή έχει δικαιώματα εκπροσώπησης, ή υπάρχουν οποιοιδήποτε προνομιακοί SQL σύνδεσμοι ή κωδικοί πρόσβασης σε καθαρό κείμενο σε βάσεις δεδομένων, ή έχετε αποκτήσει άλλους προνομιακούς κωδικούς πρόσβασης σε καθαρό κείμενο, μπορείτε τώρα να μεταβείτε σε έναν τοπικό SQL server. + +{{#include ../../../banners/hacktricks-training.md}}