Az - Logic Apps
Información Básica
Azure Logic Apps es un servicio basado en la nube proporcionado por Microsoft Azure que permite a los desarrolladores crear y ejecutar flujos de trabajo que integran varios servicios, fuentes de datos y aplicaciones. Estos flujos de trabajo están diseñados para automatizar procesos empresariales, orquestar tareas y realizar integraciones de datos a través de diferentes plataformas.
Logic Apps proporciona un diseñador visual para crear flujos de trabajo con una amplia gama de conectores preconstruidos, lo que facilita la conexión e interacción con varios servicios, como Office 365, Dynamics CRM, Salesforce, y muchos otros. También puedes crear conectores personalizados para tus necesidades específicas.
Ejemplos
Automatización de Pipelines de Datos: Logic Apps puede automatizar procesos de transferencia y transformación de datos en combinación con Azure Data Factory. Esto es útil para crear pipelines de datos escalables y confiables que mueven y transforman datos entre varios almacenes de datos, como Azure SQL Database y Azure Blob Storage, ayudando en operaciones de análisis e inteligencia empresarial.
Integración con Azure Functions: Logic Apps puede trabajar junto con Azure Functions para desarrollar aplicaciones sofisticadas y basadas en eventos que escalan según sea necesario e integrarse perfectamente con otros servicios de Azure. Un caso de uso es usar una Logic App para activar una Azure Function en respuesta a ciertos eventos, como cambios en una cuenta de Azure Storage, permitiendo el procesamiento dinámico de datos.
Visualizar una LogicAPP
Es posible ver una LogicApp con gráficos:
o revisar el código en la sección "Logic app code view".
Protección SSRF
Incluso si encuentras la Logic App vulnerable a SSRF, no podrás acceder a las credenciales desde los metadatos ya que Logic Apps no lo permite.
Por ejemplo, algo como esto no devolverá el token:
Enumeración
Last updated