Az - File Shares

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Azure Files는 표준 SMB (Server Message Block) 및 NFS (Network File System) 프로토콜을 통해 접근할 수 있는 공유 파일 저장소를 제공하는 완전 관리형 클라우드 파일 저장 서비스입니다. 주 프로토콜은 SMB이지만 NFS Azure 파일 공유는 Windows에서 지원되지 않습니다(자세한 내용은 docs 참조). 여러 가상 머신(VM) 또는 온프레미스 시스템에서 동시에 접근할 수 있는 고가용성 네트워크 파일 공유를 생성할 수 있어 환경 간 원활한 파일 공유가 가능합니다.

Access Tiers

• Transaction Optimized: 트랜잭션이 많은 작업에 최적화됨.

• Hot: 트랜잭션과 저장소 간 균형.

• Cool: 저장소에 비용 효율적.

• Premium: 저지연 및 IOPS 집약적인 작업에 최적화된 고성능 파일 저장소.

Backups

• Daily backup: 매일 지정된 시간(예: 19.30 UTC)에 백업 지점이 생성되며 1일에서 200일 동안 저장됩니다.

• Weekly backup: 매주 지정된 날과 시간(일요일 19.30)에 백업 지점이 생성되며 1주에서 200주 동안 저장됩니다.

• Monthly backup: 매월 지정된 날과 시간(예: 첫 번째 일요일 19.30)에 백업 지점이 생성되며 1개월에서 120개월 동안 저장됩니다.

• Yearly backup: 매년 지정된 날과 시간(예: 1월 첫 번째 일요일 19.30)에 백업 지점이 생성되며 1년에서 10년 동안 저장됩니다.

• 수동 백업 및 스냅샷을 언제든지 수행할 수 있습니다. 이 맥락에서 백업과 스냅샷은 실제로 동일합니다.

Supported Authentications via SMB

• On-premises AD DS Authentication: 온프레미스 Active Directory 자격 증명을 사용하여 Microsoft Entra ID와 동기화된 신원 기반 접근을 제공합니다. 온프레미스 AD DS에 대한 네트워크 연결이 필요합니다.

• Microsoft Entra Domain Services Authentication: Microsoft Entra 자격 증명을 사용하여 접근을 제공하기 위해 Microsoft Entra Domain Services(클라우드 기반 AD)를 활용합니다.

• Microsoft Entra Kerberos for Hybrid Identities: Microsoft Entra 사용자가 Kerberos를 사용하여 인터넷을 통해 Azure 파일 공유를 인증할 수 있도록 합니다. 온프레미스 도메인 컨트롤러에 대한 연결 없이 하이브리드 Microsoft Entra 가입 또는 Microsoft Entra 가입 VM을 지원합니다. 그러나 클라우드 전용 신원은 지원하지 않습니다.

• AD Kerberos Authentication for Linux Clients: 온프레미스 AD DS 또는 Microsoft Entra Domain Services를 통해 Linux 클라이언트가 SMB 인증을 위해 Kerberos를 사용할 수 있도록 합니다.

Enumeration

# Get storage accounts
az storage account list #Get the account name from here

# List file shares
az storage share list --account-name <name>
# Get dirs/files inside the share
az storage file list --account-name <name> --share-name <share-name>
## If type is "dir", you can continue enumerating files inside of it
az storage file list --account-name <name> --share-name <prev_dir/share-name>
# Download a complete share (with directories and files inside of them)
az storage file download-batch -d . --source <share-name> --account-name <name>

# Get snapshots/backups
az storage share list --account-name <name> --include-snapshots --query "[?snapshot != null]"
# List contents of a snapshot/backup
az storage file list --account-name <name> --share-name <share-name> --snapshot <snapshot-version> #e.g. "2024-11-25T11:26:59.0000000Z"
# Download snapshot/backup
az storage file download-batch -d . --account-name <name> --source <share-name> --snapshot <snapshot-version>

기본적으로 az cli는 계정 키를 사용하여 키에 서명하고 작업을 수행합니다. Entra ID 주체 권한을 사용하려면 --auth-mode login --enable-file-backup-request-intent 매개변수를 사용하십시오.

사용할 계정 키를 나타내려면 --account-key 매개변수를 사용하십시오. SAS 토큰을 통해 액세스하려면 SAS 토큰과 함께 --sas-token 매개변수를 사용하십시오.

연결

다음은 파일 공유에 연결하기 위해 작성 시점에 Azure에서 제안한 스크립트입니다:

<STORAGE-ACCOUNT>, <ACCESS-KEY> 및 <FILE-SHARE-NAME> 자리 표시자를 교체해야 합니다.

Windows

$connectTestResult = Test-NetConnection -ComputerName filescontainersrdtfgvhb.file.core.windows.net -Port 445
if ($connectTestResult.TcpTestSucceeded) {
# Save the password so the drive will persist on reboot
cmd.exe /C "cmdkey /add:`"<STORAGE-ACCOUNT>.file.core.windows.net`" /user:`"localhost\<STORAGE-ACCOUNT>`" /pass:`"<ACCESS-KEY>`""
# Mount the drive
New-PSDrive -Name Z -PSProvider FileSystem -Root "\\<STORAGE-ACCOUNT>.file.core.windows.net\<FILE-SHARE-NAME>" -Persist
} else {
Write-Error -Message "Unable to reach the Azure storage account via port 445. Check to make sure your organization or ISP is not blocking port 445, or use Azure P2S VPN, Azure S2S VPN, or Express Route to tunnel SMB traffic over a different port."
}

리눅스

sudo mkdir /mnt/disk-shareeifrube
if [ ! -d "/etc/smbcredentials" ]; then
sudo mkdir /etc/smbcredentials
fi
if [ ! -f "/etc/smbcredentials/<STORAGE-ACCOUNT>.cred" ]; then
sudo bash -c 'echo "username=<STORAGE-ACCOUNT>" >> /etc/smbcredentials/<STORAGE-ACCOUNT>.cred'
sudo bash -c 'echo "password=<ACCESS-KEY>" >> /etc/smbcredentials/<STORAGE-ACCOUNT>.cred'
fi
sudo chmod 600 /etc/smbcredentials/<STORAGE-ACCOUNT>.cred

sudo bash -c 'echo "//<STORAGE-ACCOUNT>.file.core.windows.net/<FILE-SHARE-NAME> /mnt/<FILE-SHARE-NAME> cifs nofail,credentials=/etc/smbcredentials/<STORAGE-ACCOUNT>.cred,dir_mode=0777,file_mode=0777,serverino,nosharesock,actimeo=30" >> /etc/fstab'
sudo mount -t cifs //<STORAGE-ACCOUNT>.file.core.windows.net/<FILE-SHARE-NAME> /mnt/<FILE-SHARE-NAME> -o credentials=/etc/smbcredentials/<STORAGE-ACCOUNT>.cred,dir_mode=0777,file_mode=0777,serverino,nosharesock,actimeo=30

macOS

open smb://<STORAGE-ACCOUNT>:<ACCESS-KEY>@<STORAGE-ACCOUNT>.file.core.windows.net/<FILE-SHARE-NAME>

정기적인 스토리지 열거 (액세스 키, SAS...)

Az - Storage Accounts & Blobs

권한 상승

스토리지 권한 상승과 동일합니다:

Az - Storage Privesc

포스트 익스플로잇

Az - File Share Post Exploitation

지속성

스토리지 지속성과 동일합니다:

Az - Storage Persistence

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 리포에 PR을 제출하여 해킹 팁을 공유하세요.