From c2d562e773947df856d1d19bbbf531be3363a707 Mon Sep 17 00:00:00 2001 From: Translator Date: Tue, 20 May 2025 15:18:28 +0000 Subject: [PATCH] Translated ['src/pentesting-cloud/azure-security/az-services/az-misc.md' --- .../azure-security/az-services/az-misc.md | 15 +++++++++++++++ 1 file changed, 15 insertions(+) create mode 100644 src/pentesting-cloud/azure-security/az-services/az-misc.md diff --git a/src/pentesting-cloud/azure-security/az-services/az-misc.md b/src/pentesting-cloud/azure-security/az-services/az-misc.md new file mode 100644 index 000000000..3faff0486 --- /dev/null +++ b/src/pentesting-cloud/azure-security/az-services/az-misc.md @@ -0,0 +1,15 @@ +# Az - Yönetim Grupları, Abonelikler ve Kaynak Grupları + +{{#include ../../../banners/hacktricks-training.md}} + +## Power Apps + +Power Apps, yerel SQL sunucularına bağlanabilir ve başlangıçta beklenmedik olsa da, bu bağlantının saldırganların yerel SQL sunucularını tehlikeye atmasına izin verebilecek rastgele SQL sorguları çalıştırmasını sağlamak için bir yol vardır. + +Bu, [https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers](https://www.ibm.com/think/x-force/abusing-power-apps-compromise-on-prem-servers) adresindeki gönderiden bir özet olup, Power Apps'i yerel SQL sunucularını tehlikeye atmak için nasıl kötüye kullanabileceğinize dair ayrıntılı bir açıklama bulabilirsiniz: + +- Bir kullanıcı, **yerel SQL bağlantısını kullanarak bir uygulama oluşturur ve bunu herkesle paylaşır**, ya kasıtlı olarak ya da istemeden. +- Bir saldırgan yeni bir akış oluşturur ve **mevcut SQL bağlantısını kullanarak “Power Query ile verileri dönüştür” eylemi ekler**. +- Bağlı kullanıcı bir SQL yöneticisi ise veya taklit yetkilerine sahipse, ya da veritabanlarında herhangi bir ayrıcalıklı SQL bağlantısı veya düz metin kimlik bilgileri varsa, ya da başka ayrıcalıklı düz metin kimlik bilgileri elde ettiyseniz, artık yerel bir SQL sunucusuna geçiş yapabilirsiniz. + +{{#include ../../../banners/hacktricks-training.md}}