Az - Table Storage

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Podstawowe informacje

Azure Table Storage to magazyn NoSQL typu klucz-wartość zaprojektowany do przechowywania dużych wolumenów ustrukturyzowanych danych nieliniowych. Oferuje wysoką dostępność, niskie opóźnienia i skalowalność, aby efektywnie obsługiwać duże zbiory danych. Dane są zorganizowane w tabelach, a każda encja jest identyfikowana przez klucz partycji i klucz wiersza, co umożliwia szybkie wyszukiwanie. Obsługuje funkcje takie jak szyfrowanie w spoczynku, kontrola dostępu oparta na rolach oraz podpisy dostępu współdzielonego dla bezpiecznego, zarządzanego przechowywania odpowiedniego dla szerokiego zakresu aplikacji.

Nie ma wbudowanego mechanizmu kopii zapasowej dla magazynu tabel.

Klucze

PartitionKey

• PartitionKey grupuje encje w logiczne partycje. Encje z tym samym PartitionKey są przechowywane razem, co poprawia wydajność zapytań i skalowalność.

• Przykład: W tabeli przechowującej dane pracowników, PartitionKey może reprezentować dział, np. "HR" lub "IT".

RowKey

• RowKey jest unikalnym identyfikatorem dla encji w obrębie partycji. W połączeniu z PartitionKey zapewnia, że każda encja w tabeli ma globalnie unikalny identyfikator.

• Przykład: Dla partycji "HR" RowKey może być identyfikatorem pracownika, np. "12345".

Inne właściwości (Właściwości niestandardowe)

• Oprócz PartitionKey i RowKey, encja może mieć dodatkowe właściwości niestandardowe do przechowywania danych. Są one definiowane przez użytkownika i działają jak kolumny w tradycyjnej bazie danych.

• Właściwości są przechowywane jako pary klucz-wartość.

• Przykład: Name, Age, Title mogą być właściwościami niestandardowymi dla pracownika.

Enumeracja

# Get storage accounts
az storage account list

# List tables
az storage table list --account-name <name>

# Read table
az storage entity query \
--account-name <name> \
--table-name <t-name> \
--top 10

# Write table
az storage entity insert \
--account-name <STORAGE_ACCOUNT_NAME> \
--table-name <TABLE_NAME> \
--entity PartitionKey=<PARTITION_KEY> RowKey=<ROW_KEY> <PROPERTY_KEY>=<PROPERTY_VALUE>

# Write example
az storage entity insert \
--account-name mystorageaccount \
--table-name mytable \
--entity PartitionKey=HR RowKey=12345 Name="John Doe" Age=30 Title="Manager"

# Update row
az storage entity merge \
--account-name mystorageaccount \
--table-name mytable \
--entity PartitionKey=pk1 RowKey=rk1 Age=31

Domyślnie az cli użyje klucza konta do podpisania klucza i wykonania akcji. Aby użyć uprawnień głównego użytkownika Entra ID, użyj parametrów --auth-mode login.

Użyj parametru --account-key, aby wskazać klucz konta do użycia Użyj parametru --sas-token z tokenem SAS, aby uzyskać dostęp za pomocą tokena SAS

Eskalacja uprawnień

Tak samo jak storage privesc:

Az - Storage Privesc

Po eksploatacji

Az - Table Storage Post Exploitation

Utrzymywanie

Tak samo jak storage persistence:

Az - Storage Persistence

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na GitHubie.