Az - Table Storage

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Azure Table Storage to NoSQL magazyn klucz-wartość zaprojektowany do przechowywania dużych wolumenów strukturalnych, nieliniowych danych. Oferuje wysoką dostępność, niską latencję i skalowalność, aby efektywnie obsługiwać duże zbiory danych. Dane są zorganizowane w tabelach, a każda encja jest identyfikowana przez klucz partycji i klucz wiersza, co umożliwia szybkie wyszukiwanie. Obsługuje funkcje takie jak szyfrowanie w spoczynku, kontrola dostępu oparta na rolach oraz podpisy dostępu współdzielonego dla bezpiecznego, zarządzanego przechowywania odpowiedniego dla szerokiego zakresu aplikacji.

Nie ma wbudowanego mechanizmu kopii zapasowej dla magazynu tabel.

Keys

PartitionKey

• PartitionKey grupuje encje w logiczne partycje. Encje z tym samym PartitionKey są przechowywane razem, co poprawia wydajność zapytań i skalowalność.

• Przykład: W tabeli przechowującej dane pracowników, PartitionKey może reprezentować dział, np. "HR" lub "IT".

RowKey

• RowKey jest unikalnym identyfikatorem dla encji w obrębie partycji. W połączeniu z PartitionKey zapewnia, że każda encja w tabeli ma globalnie unikalny identyfikator.

• Przykład: Dla partycji "HR", RowKey może być identyfikatorem pracownika, np. "12345".

Other Properties (Custom Properties)

• Oprócz PartitionKey i RowKey, encja może mieć dodatkowe własne właściwości do przechowywania danych. Są one definiowane przez użytkownika i działają jak kolumny w tradycyjnej bazie danych.

• Właściwości są przechowywane jako pary klucz-wartość.

• Przykład: Name, Age, Title mogą być własnymi właściwościami dla pracownika.

Enumeration

# Get storage accounts
az storage account list

# List tables
az storage table list --account-name <name>

# Read table
az storage entity query \
--account-name <name> \
--table-name <t-name> \
--top 10

# Write table
az storage entity insert \
--account-name <STORAGE_ACCOUNT_NAME> \
--table-name <TABLE_NAME> \
--entity PartitionKey=<PARTITION_KEY> RowKey=<ROW_KEY> <PROPERTY_KEY>=<PROPERTY_VALUE>

# Write example
az storage entity insert \
--account-name mystorageaccount \
--table-name mytable \
--entity PartitionKey=HR RowKey=12345 Name="John Doe" Age=30 Title="Manager"

# Update row
az storage entity merge \
--account-name mystorageaccount \
--table-name mytable \
--entity PartitionKey=pk1 RowKey=rk1 Age=31

Domyślnie az cli użyje klucza konta do podpisania klucza i wykonania akcji. Aby użyć uprawnień głównego użytkownika Entra ID, użyj parametrów --auth-mode login.

Użyj parametru --account-key, aby wskazać klucz konta do użycia Użyj parametru --sas-token z tokenem SAS, aby uzyskać dostęp za pomocą tokena SAS

Eskalacja Uprawnień

Tak samo jak eskalacja uprawnień w magazynie:

Az - Storage Privesc

Po Eksploatacji

Az - Table Storage Post Exploitation

Utrzymywanie

Tak samo jak utrzymywanie w magazynie:

Az - Storage Persistence

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się sztuczkami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.