Az - Storage Persistence

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Storage Privesc

Pour plus d'informations sur le stockage, consultez :

Az - Storage Accounts & Blobs

Common tricks

• Conservez les clés d'accès

• Générer SAS

• Les utilisateurs délégués sont max 7 jours

Microsoft.Storage/storageAccounts/blobServices/containers/update && Microsoft.Storage/storageAccounts/blobServices/deletePolicy/write

Ces autorisations permettent à l'utilisateur de modifier les propriétés du service blob pour la fonctionnalité de rétention de suppression de conteneur, qui active ou configure la période de rétention pour les conteneurs supprimés. Ces autorisations peuvent être utilisées pour maintenir la persistance afin de fournir une fenêtre d'opportunité à l'attaquant pour récupérer ou manipuler des conteneurs supprimés qui auraient dû être définitivement supprimés et accéder à des informations sensibles.

az storage account blob-service-properties update \
--account-name <STORAGE_ACCOUNT_NAME> \
--enable-container-delete-retention true \
--container-delete-retention-days 100

Microsoft.Storage/storageAccounts/read && Microsoft.Storage/storageAccounts/listKeys/action

Ces autorisations peuvent permettre à l'attaquant de modifier les politiques de conservation, de restaurer des données supprimées et d'accéder à des informations sensibles.

az storage blob service-properties delete-policy update \
--account-name <STORAGE_ACCOUNT_NAME> \
--enable true \
--days-retained 100

Apprenez et pratiquez le hacking AWS :HackTricks Formation Expert Red Team AWS (ARTE) Apprenez et pratiquez le hacking GCP : HackTricks Formation Expert Red Team GCP (GRTE)

Soutenir HackTricks

• Consultez les plans d'abonnement !

• Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de hacking en soumettant des PRs aux HackTricks et HackTricks Cloud dépôts github.