gitea-mirror/hacktricks-cloud
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks-cloud.git synced 2026-07-28 22:51:09 -07:00
Code Issues Packages Projects Releases Wiki Activity

Translated ['src/pentesting-cloud/azure-security/az-services/az-misc.md'

Browse Source
This commit is contained in:
Translator
2025-05-20 15:18:28 +00:00
parent 007275d653
commit c2d562e773
1 changed files with 15 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
src/pentesting-cloud/azure-security/az-services/az-misc.md
+15
View File
@@ -0,0 +1,15 @@
# Az - Yönetim Grupları, Abonelikler ve Kaynak Grupları
{{#include ../../../banners/hacktricks-training.md}}
## Power Apps
Power Apps, yerel SQL sunucularına bağlanabilir ve başlangıçta beklenmedik olsa da, bu bağlantının saldırganların yerel SQL sunucularını tehlikeye atmasına izin verebilecek rastgele SQL sorguları çalıştırmasını sağlamak için bir yol vardır.
Bu, [https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers](https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers) adresindeki gönderiden bir özet olup, Power Apps'i yerel SQL sunucularını tehlikeye atmak için nasıl kötüye kullanabileceğinize dair ayrıntılı bir açıklama bulabilirsiniz:
- Bir kullanıcı, **yerel SQL bağlantısını kullanarak bir uygulama oluşturur ve bunu herkesle paylaşır**, ya kasıtlı olarak ya da istemeden.
- Bir saldırgan yeni bir akış oluşturur ve **mevcut SQL bağlantısını kullanarak “Power Query ile verileri dönüştür” eylemi ekler**.
- Bağlı kullanıcı bir SQL yöneticisi ise veya taklit yetkilerine sahipse, ya da veritabanlarında herhangi bir ayrıcalıklı SQL bağlantısı veya düz metin kimlik bilgileri varsa, ya da başka ayrıcalıklı düz metin kimlik bilgileri elde ettiyseniz, artık yerel bir SQL sunucusuna geçiş yapabilirsiniz.
{{#include ../../../banners/hacktricks-training.md}}