Az - Table Storage Post Exploitation

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud GitHub-Repos einreichst.

Table Storage Privesc

Für weitere Informationen über Table Storage siehe:

Az - Table Storage

Microsoft.Storage/storageAccounts/tableServices/tables/entities/read

Ein Principal mit dieser Berechtigung wird in der Lage sein, die Tabellen innerhalb eines Table Storage aufzulisten und die Informationen zu lesen, die sensible Informationen enthalten könnten.

# List tables
az storage table list --auth-mode login --account-name <name>

# Read table (top 10)
az storage entity query \
--account-name <name> \
--table-name <t-name> \
--auth-mode login \
--top 10

Microsoft.Storage/storageAccounts/tableServices/tables/entities/write | Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action | Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action

Ein Principal mit dieser Berechtigung wird in der Lage sein, Einträge in Tabellen zu schreiben und zu überschreiben, was ihm ermöglichen könnte, Schaden anzurichten oder sogar Privilegien zu eskalieren (z. B. einige vertrauenswürdige Daten zu überschreiben, die eine bestimmte Injektionsanfälligkeit in der verwendeten App ausnutzen könnten).

• Die Berechtigung Microsoft.Storage/storageAccounts/tableServices/tables/entities/write erlaubt alle Aktionen.

• Die Berechtigung Microsoft.Storage/storageAccounts/tableServices/tables/entities/add/action erlaubt das Hinzufügen von Einträgen.

• Die Berechtigung Microsoft.Storage/storageAccounts/tableServices/tables/entities/update/action erlaubt das Aktualisieren vorhandener Einträge.

# Add
az storage entity insert \
--account-name <acc-name> \
--table-name <t-name> \
--auth-mode login \
--entity PartitionKey=HR RowKey=12345 Name="John Doe" Age=30 Title="Manager"

# Replace
az storage entity replace \
--account-name <acc-name> \
--table-name <t-name> \
--auth-mode login \
--entity PartitionKey=HR RowKey=12345 Name="John Doe" Age=30 Title="Manager"

# Update
az storage entity merge \
--account-name <acc-name> \
--table-name <t-name> \
--auth-mode login \
--entity PartitionKey=HR RowKey=12345 Name="John Doe" Age=30 Title="Manager"

*/delete

Dies würde es ermöglichen, Dateien im gemeinsamen Dateisystem zu löschen, was einige Dienste unterbrechen oder den Client wertvolle Informationen verlieren lassen könnte.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.