gitea-mirror/hacktricks-cloud
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks-cloud.git synced 2026-07-28 22:51:09 -07:00
Code Issues Packages Projects Releases Wiki Activity

Translated ['src/pentesting-cloud/azure-security/az-services/az-misc.md'

Browse Source
This commit is contained in:
Translator
2025-05-20 15:33:05 +00:00
parent c2d562e773
commit a2f4276366
1 changed files with 1 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files
src/pentesting-cloud/azure-security/az-services/az-misc.md
+1 -1
View File
@@ -9,7 +9,7 @@ Power Apps, yerel SQL sunucularına bağlanabilir ve başlangıçta beklenmedik
Bu, [https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers](https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers) adresindeki gönderiden bir özet olup, Power Apps'i yerel SQL sunucularını tehlikeye atmak için nasıl kötüye kullanabileceğinize dair ayrıntılı bir açıklama bulabilirsiniz:
- Bir kullanıcı, **yerel SQL bağlantısını kullanarak bir uygulama oluşturur ve bunu herkesle paylaşır**, ya kasıtlı olarak ya da istemeden.
- Bir saldırgan yeni bir akış oluşturur ve **mevcut SQL bağlantısını kullanarak “Power Query ile verileri dönüştür” eylemi ekler**.
- Bir saldırgan yeni bir akış oluşturur ve **mevcut SQL bağlantısını kullanarak “Power Query ile verileri dönüştür” eylemini ekler**.
- Bağlı kullanıcı bir SQL yöneticisi ise veya taklit yetkilerine sahipse, ya da veritabanlarında herhangi bir ayrıcalıklı SQL bağlantısı veya düz metin kimlik bilgileri varsa, ya da başka ayrıcalıklı düz metin kimlik bilgileri elde ettiyseniz, artık yerel bir SQL sunucusuna geçiş yapabilirsiniz.
{{#include ../../../banners/hacktricks-training.md}}