diff --git a/src/pentesting-cloud/azure-security/az-services/az-misc.md b/src/pentesting-cloud/azure-security/az-services/az-misc.md index 3faff0486..06c9d35ba 100644 --- a/src/pentesting-cloud/azure-security/az-services/az-misc.md +++ b/src/pentesting-cloud/azure-security/az-services/az-misc.md @@ -9,7 +9,7 @@ Power Apps, yerel SQL sunucularına bağlanabilir ve başlangıçta beklenmedik Bu, [https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers](https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers) adresindeki gönderiden bir özet olup, Power Apps'i yerel SQL sunucularını tehlikeye atmak için nasıl kötüye kullanabileceğinize dair ayrıntılı bir açıklama bulabilirsiniz: - Bir kullanıcı, **yerel SQL bağlantısını kullanarak bir uygulama oluşturur ve bunu herkesle paylaşır**, ya kasıtlı olarak ya da istemeden. -- Bir saldırgan yeni bir akış oluşturur ve **mevcut SQL bağlantısını kullanarak “Power Query ile verileri dönüştür” eylemi ekler**. +- Bir saldırgan yeni bir akış oluşturur ve **mevcut SQL bağlantısını kullanarak “Power Query ile verileri dönüştür” eylemini ekler**. - Bağlı kullanıcı bir SQL yöneticisi ise veya taklit yetkilerine sahipse, ya da veritabanlarında herhangi bir ayrıcalıklı SQL bağlantısı veya düz metin kimlik bilgileri varsa, ya da başka ayrıcalıklı düz metin kimlik bilgileri elde ettiyseniz, artık yerel bir SQL sunucusuna geçiş yapabilirsiniz. {{#include ../../../banners/hacktricks-training.md}}