Az - Storage Persistence

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Storage Privesc

Για περισσότερες πληροφορίες σχετικά με την αποθήκευση, ελέγξτε:

Az - Storage Accounts & Blobs

Common tricks

• Διατηρήστε τα κλειδιά πρόσβασης

• Δημιουργήστε SAS

• Οι χρήστες που έχουν ανατεθεί είναι 7 ημέρες το μέγιστο

Microsoft.Storage/storageAccounts/blobServices/containers/update && Microsoft.Storage/storageAccounts/blobServices/deletePolicy/write

Αυτές οι άδειες επιτρέπουν στον χρήστη να τροποποιεί τις ιδιότητες υπηρεσίας blob για τη δυνατότητα διατήρησης διαγραφής κοντέινερ, η οποία ενεργοποιεί ή ρυθμίζει την περίοδο διατήρησης για διαγραμμένα κοντέινερ. Αυτές οι άδειες μπορούν να χρησιμοποιηθούν για τη διατήρηση της επιμονής ώστε να παρέχουν ένα παράθυρο ευκαιρίας στον επιτιθέμενο να ανακτήσει ή να χειριστεί διαγραμμένα κοντέινερ που θα έπρεπε να έχουν αφαιρεθεί μόνιμα και να αποκτήσει πρόσβαση σε ευαίσθητες πληροφορίες.

az storage account blob-service-properties update \
--account-name <STORAGE_ACCOUNT_NAME> \
--enable-container-delete-retention true \
--container-delete-retention-days 100

Microsoft.Storage/storageAccounts/read && Microsoft.Storage/storageAccounts/listKeys/action

Αυτές οι άδειες μπορούν να οδηγήσουν τον επιτιθέμενο να τροποποιήσει τις πολιτικές διατήρησης, να αποκαταστήσει διαγραμμένα δεδομένα και να αποκτήσει πρόσβαση σε ευαίσθητες πληροφορίες.

az storage blob service-properties delete-policy update \
--account-name <STORAGE_ACCOUNT_NAME> \
--enable true \
--days-retained 100

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.