Az - Function Apps

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε & εξασκηθείτε στο Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks

• Δείτε τα subscription plans!
• Εγγραφείτε στο 💬 Discord group ή την telegram group ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.
• Μοιραστείτε τα hacking tricks υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

Basic Information

Azure Function Apps είναι μια υπηρεσία υπολογισμού χωρίς διακομιστές που σας επιτρέπει να εκτελείτε μικρά κομμάτια κώδικα, που ονομάζονται functions, χωρίς να διαχειρίζεστε την υποκείμενη υποδομή. Είναι σχεδιασμένα να εκτελούν κώδικα σε απάντηση σε διάφορους ενεργοποιητές, όπως HTTP requests, timers, ή events από άλλες υπηρεσίες Azure όπως το Blob Storage ή το Event Hubs. Οι Function Apps υποστηρίζουν πολλές γλώσσες προγραμματισμού, συμπεριλαμβανομένων των C#, Python, JavaScript και Java, καθιστώντας τις ευέλικτες για την κατασκευή event-driven applications, αυτοματοποίηση ροών εργασίας ή ενσωμάτωσης υπηρεσιών. Είναι οικονομικές, καθώς συνήθως πληρώνετε μόνο για τον χρόνο υπολογισμού που χρησιμοποιείται όταν εκτελείται ο κώδικάς σας.

Note

Σημειώστε ότι Functions είναι ένα υποσύνολο των App Services, επομένως, πολλές από τις δυνατότητες που συζητούνται εδώ θα χρησιμοποιηθούν επίσης από εφαρμογές που δημιουργούνται ως Azure Apps (webapp στο cli).

Different Plans

• Flex Consumption Plan: Προσφέρει δυναμική, event-driven κλιμάκωση με τιμολόγηση pay-as-you-go, προσθέτοντας ή αφαιρώντας παραδείγματα λειτουργιών με βάση τη ζήτηση. Υποστηρίζει virtual networking και προετοιμασμένα παραδείγματα για να μειώσει τις κρύες εκκινήσεις, καθιστώντας το κατάλληλο για μεταβλητά φορτία εργασίας που δεν απαιτούν υποστήριξη κοντέινερ.
• Traditional Consumption Plan: Η προεπιλεγμένη επιλογή χωρίς διακομιστές, όπου πληρώνετε μόνο για τους υπολογιστικούς πόρους όταν εκτελούνται οι λειτουργίες. Κλιμακώνει αυτόματα με βάση τα εισερχόμενα γεγονότα και περιλαμβάνει βελτιστοποιήσεις κρύας εκκίνησης, αλλά δεν υποστηρίζει αναπτύξεις κοντέινερ. Ιδανικό για διαλείποντα φορτία εργασίας που απαιτούν αυτόματη κλιμάκωση.
• Premium Plan: Σχεδιασμένο για σταθερή απόδοση, με προθερμασμένους εργαζόμενους για να εξαλείψει τις κρύες εκκινήσεις. Προσφέρει εκτεταμένους χρόνους εκτέλεσης, virtual networking, και υποστηρίζει προσαρμοσμένες εικόνες Linux, καθιστώντας το τέλειο για εφαρμογές κρίσιμης σημασίας που χρειάζονται υψηλή απόδοση και προηγμένες δυνατότητες.
• Dedicated Plan: Λειτουργεί σε αφιερωμένες εικονικές μηχανές με προβλέψιμο τιμολόγιο και υποστηρίζει χειροκίνητη ή αυτόματη κλιμάκωση. Επιτρέπει την εκτέλεση πολλών εφαρμογών στο ίδιο σχέδιο, παρέχει απομόνωση υπολογισμού, και εξασφαλίζει ασφαλή πρόσβαση στο δίκτυο μέσω App Service Environments, καθιστώντας το ιδανικό για μακροχρόνιες εφαρμογές που χρειάζονται συνεπή κατανομή πόρων.
• Container Apps: Επιτρέπει την ανάπτυξη containerized function apps σε ένα διαχειριζόμενο περιβάλλον, παράλληλα με μικροϋπηρεσίες και APIs. Υποστηρίζει προσαρμοσμένες βιβλιοθήκες, μετανάστευση κληρονομημένων εφαρμογών, και GPU processing, εξαλείφοντας τη διαχείριση του Kubernetes cluster. Ιδανικό για event-driven, scalable containerized applications.

Storage Buckets

Όταν δημιουργείτε μια νέα Function App που δεν είναι κοντενιέ, το κώδικα και άλλα δεδομένα που σχετίζονται με τη Function θα αποθηκευτούν σε έναν λογαριασμό Storage. Από προεπιλογή, η διαδικτυακή κονσόλα θα δημιουργήσει έναν νέο ανά λειτουργία για να αποθηκεύσει τον κώδικα.

Επιπλέον, τροποποιώντας τον κώδικα μέσα στο bucket (στα διάφορα φορμά που μπορεί να αποθηκευτεί), ο κώδικας της εφαρμογής θα τροποποιηθεί στον νέο και θα εκτελείται την επόμενη φορά που θα κληθεί η Function.

Caution

Αυτό είναι πολύ ενδιαφέρον από την προοπτική ενός επιτιθέμενου, καθώς η πρόσβαση εγγραφής σε αυτό το bucket θα επιτρέψει σε έναν επιτιθέμενο να συμβιβάσει τον κώδικα και να κλιμακώσει τα δικαιώματα στις διαχειριζόμενες ταυτότητες μέσα στην Function App.

Περισσότερα σχετικά με αυτό στην ενότητα κλιμάκωσης δικαιωμάτων.

Είναι επίσης δυνατό να βρείτε τα master και functions keys αποθηκευμένα στον λογαριασμό storage στο κοντέινερ azure-webjobs-secrets μέσα στον φάκελο <app-name> στα αρχεία JSON που μπορείτε να βρείτε μέσα.

Σημειώστε ότι οι Functions επιτρέπουν επίσης την αποθήκευση του κώδικα σε μια απομακρυσμένη τοποθεσία απλά υποδεικνύοντας το URL σε αυτήν.

Networking

Χρησιμοποιώντας έναν HTTP trigger:

• Είναι δυνατό να δώσετε πρόσβαση σε μια λειτουργία από όλο το Διαδίκτυο χωρίς να απαιτείται καμία πιστοποίηση ή να δώσετε πρόσβαση με βάση το IAM. Αν και είναι επίσης δυνατό να περιορίσετε αυτήν την πρόσβαση.
• Είναι επίσης δυνατό να δώσετε ή να περιορίσετε την πρόσβαση σε μια Function App από ένα εσωτερικό δίκτυο (VPC).

Caution

Αυτό είναι πολύ ενδιαφέρον από την προοπτική ενός επιτιθέμενου, καθώς μπορεί να είναι δυνατό να περάσετε σε εσωτερικά δίκτυα από μια ευάλωτη Function που εκτίθεται στο Διαδίκτυο.

Function App Settings & Environment Variables

Είναι δυνατό να ρυθμίσετε μεταβλητές περιβάλλοντος μέσα σε μια εφαρμογή, οι οποίες μπορεί να περιέχουν ευαίσθητες πληροφορίες. Επιπλέον, από προεπιλογή οι μεταβλητές περιβάλλοντος AzureWebJobsStorage και WEBSITE_CONTENTAZUREFILECONNECTIONSTRING (μεταξύ άλλων) δημιουργούνται. Αυτές είναι ιδιαίτερα ενδιαφέρουσες γιατί περιέχουν το κλειδί λογαριασμού για τον έλεγχο με ΠΛΗΡΗ δικαιώματα του λογαριασμού storage που περιέχει τα δεδομένα της εφαρμογής. Αυτές οι ρυθμίσεις είναι επίσης απαραίτητες για την εκτέλεση του κώδικα από τον Λογαριασμό Storage.

Αυτές οι μεταβλητές περιβάλλοντος ή παράμετροι ρύθμισης ελέγχουν επίσης πώς η Function εκτελεί τον κώδικα, για παράδειγμα, αν υπάρχει WEBSITE_RUN_FROM_PACKAGE, θα υποδεικνύει το URL όπου βρίσκεται ο κώδικας της εφαρμογής.

Function Sandbox

Μέσα στο linux sandbox, ο πηγαίος κώδικας βρίσκεται στο /home/site/wwwroot στο αρχείο function_app.py (αν χρησιμοποιείται python) ο χρήστης που εκτελεί τον κώδικα είναι app (χωρίς δικαιώματα sudo).

Σε μια Windows function που χρησιμοποιεί NodeJS, ο κώδικας βρισκόταν στο C:\home\site\wwwroot\HttpTrigger1\index.js, το όνομα χρήστη ήταν mawsFnPlaceholder8_f_v4_node_20_x86 και ήταν μέρος των ομάδων: Mandatory Label\High Mandatory Level Label, Everyone, BUILTIN\Users, NT AUTHORITY\INTERACTIVE, CONSOLE LOGON, NT AUTHORITY\Authenticated Users, NT AUTHORITY\This Organization, BUILTIN\IIS_IUSRS, LOCAL, 10-30-4-99\Dwas Site Users.

Managed Identities & Metadata

Ακριβώς όπως VMs, οι Functions μπορούν να έχουν Managed Identities 2 τύπων: Σύστημα ανατεθειμένο και Χρήστη ανατεθειμένο.

Η σύστημα ανατεθειμένη θα είναι μια διαχειριζόμενη ταυτότητα που μόνο η λειτουργία που έχει ανατεθεί θα μπορεί να χρησιμοποιήσει, ενώ οι χρήστη ανατεθειμένες διαχειριζόμενες ταυτότητες είναι διαχειριζόμενες ταυτότητες που οποιαδήποτε άλλη υπηρεσία Azure θα μπορεί να χρησιμοποιήσει.

Note

Ακριβώς όπως στις VMs, οι Functions μπορούν να έχουν 1 σύστημα ανατεθειμένη διαχειριζόμενη ταυτότητα και πολλές χρήστη ανατεθειμένες, οπότε είναι πάντα σημαντικό να προσπαθείτε να βρείτε όλες αυτές αν συμβιβάσετε τη λειτουργία, γιατί μπορεί να μπορείτε να κλιμακώσετε τα δικαιώματα σε πολλές διαχειριζόμενες ταυτότητες από μόνο μία Function.

Αν δεν χρησιμοποιείται καμία διαχειριζόμενη ταυτότητα συστήματος αλλά μία ή περισσότερες διαχειριζόμενες ταυτότητες χρήστη είναι συνδεδεμένες σε μια λειτουργία, από προεπιλογή δεν θα μπορείτε να αποκτήσετε κανένα token.

Είναι δυνατό να χρησιμοποιήσετε τα PEASS scripts για να αποκτήσετε tokens από την προεπιλεγμένη διαχειριζόμενη ταυτότητα από το endpoint μεταδεδομένων. Ή μπορείτε να τα αποκτήσετε χειροκίνητα όπως εξηγείται σε:

Cloud SSRF - HackTricks

Σημειώστε ότι πρέπει να βρείτε έναν τρόπο να ελέγξετε όλες τις Managed Identities που έχει συνδεδεμένες μια λειτουργία, καθώς αν δεν το υποδείξετε, το endpoint μεταδεδομένων θα χρησιμοποιεί μόνο την προεπιλεγμένη (ελέγξτε τον προηγούμενο σύνδεσμο για περισσότερες πληροφορίες).

Access Keys

Note

Σημειώστε ότι δεν υπάρχουν δικαιώματα RBAC για να δώσετε πρόσβαση σε χρήστες για να καλέσουν τις λειτουργίες. Η κλήση της λειτουργίας εξαρτάται από τον ενεργοποιητή που επιλέχθηκε κατά τη δημιουργία της και αν επιλέχθηκε ένας HTTP Trigger, μπορεί να χρειαστεί να χρησιμοποιήσετε ένα access key.

Όταν δημιουργείτε ένα endpoint μέσα σε μια λειτουργία χρησιμοποιώντας έναν HTTP trigger, είναι δυνατό να υποδείξετε το επίπεδο εξουσιοδότησης access key που απαιτείται για να ενεργοποιήσετε τη λειτουργία. Διατίθενται τρεις επιλογές:

• ANONYMOUS: Όλοι μπορούν να έχουν πρόσβαση στη λειτουργία μέσω του URL.
• FUNCTION: Το endpoint είναι προσβάσιμο μόνο σε χρήστες που χρησιμοποιούν ένα function, host ή master key.
• ADMIN: Το endpoint είναι προσβάσιμο μόνο σε χρήστες με ένα master key.

Τύποι κλειδιών:

• Function Keys: Τα κλειδιά λειτουργίας μπορεί να είναι είτε προεπιλεγμένα είτε καθορισμένα από τον χρήστη και έχουν σχεδιαστεί για να παρέχουν πρόσβαση αποκλειστικά σε συγκεκριμένα endpoints λειτουργίας μέσα σε μια Function App, επιτρέποντας μια πιο λεπτομερή πρόσβαση στα endpoints.
• Host Keys: Τα κλειδιά host, τα οποία μπορεί επίσης να είναι προεπιλεγμένα ή καθορισμένα από τον χρήστη, παρέχουν πρόσβαση σε όλα τα endpoints λειτουργίας μέσα σε μια Function App με επίπεδο πρόσβασης FUNCTION.
• Master Key: Το master key (_master) χρησιμεύει ως διοικητικό κλειδί που προσφέρει ανυψωμένα δικαιώματα, συμπεριλαμβανομένης της πρόσβασης σε όλα τα endpoints λειτουργίας (συμπεριλαμβανομένου του επιπέδου πρόσβασης ADMIN). Αυτό το κλειδί δεν μπορεί να ανακληθεί.
• System Keys: Τα συστήματα κλειδιά είναι διαχειριζόμενα από συγκεκριμένες επεκτάσεις και απαιτούνται για την πρόσβαση σε webhook endpoints που χρησιμοποιούνται από εσωτερικά στοιχεία. Παραδείγματα περιλαμβάνουν τον ενεργοποιητή Event Grid και τις Durable Functions, οι οποίες χρησιμοποιούν συστήματα κλειδιά για να αλληλεπιδρούν με τις αντίστοιχες APIs τους με ασφάλεια.

Tip

Παράδειγμα για την πρόσβαση σε ένα endpoint API λειτουργίας χρησιμοποιώντας ένα κλειδί:

https://<function_uniq_name>.azurewebsites.net/api/<endpoint_name>?code=<access_key>

Basic Authentication

Ακριβώς όπως στις App Services, οι Functions υποστηρίζουν επίσης βασική πιστοποίηση για σύνδεση στο SCM και FTP για την ανάπτυξη κώδικα χρησιμοποιώντας ένα όνομα χρήστη και κωδικό πρόσβασης σε ένα URL που παρέχεται από την Azure. Περισσότερες πληροφορίες σχετικά με αυτό σε:

Az - Azure App Services

Github Based Deployments

Όταν μια λειτουργία δημιουργείται από ένα αποθετήριο Github, η διαδικτυακή κονσόλα Azure επιτρέπει να δημιουργηθεί αυτόματα μια Github Workflow σε ένα συγκεκριμένο αποθετήριο έτσι ώστε όποτε αυτό το αποθετήριο ενημερώνεται, ο κώδικας της λειτουργίας να ενημερώνεται. Στην πραγματικότητα, το YAML του Github Action για μια python function φαίνεται έτσι:

</details>

Επιπλέον, μια **Διαχειριζόμενη Ταυτότητα** δημιουργείται ώστε η Github Action από το αποθετήριο να μπορεί να συνδεθεί στο Azure με αυτή. Αυτό γίνεται με τη δημιουργία ενός Ομοσπονδιακού διαπιστευτηρίου πάνω στη **Διαχειριζόμενη Ταυτότητα** επιτρέποντας στον **Εκδότη** `https://token.actions.githubusercontent.com` και τον **Αναγνωριστικό Υποκειμένου** `repo:<org-name>/<repo-name>:ref:refs/heads/<branch-name>`.

> [!CAUTION]
> Επομένως, οποιοσδήποτε παραβιάσει αυτό το αποθετήριο θα μπορεί να παραβιάσει τη λειτουργία και τις Διαχειριζόμενες Ταυτότητες που είναι συνδεδεμένες με αυτή.

### Αναπτύξεις Βασισμένες σε Κοντέινερ

Όλα τα σχέδια δεν επιτρέπουν την ανάπτυξη κοντέινερ, αλλά για εκείνα που το επιτρέπουν, η διαμόρφωση θα περιέχει τη διεύθυνση URL του κοντέινερ. Στην API, η ρύθμιση **`linuxFxVersion`** θα έχει κάτι σαν: `DOCKER|mcr.microsoft.com/...`, ενώ στην κονσόλα ιστού, η διαμόρφωση θα δείχνει τις **ρυθμίσεις εικόνας**.

Επιπλέον, **κανένας πηγαίος κώδικας δεν θα αποθηκευτεί στον λογαριασμό αποθήκευσης** που σχετίζεται με τη λειτουργία καθώς δεν είναι απαραίτητος.

## Αρίθμηση

{{#tabs }}
{{#tab name="az cli" }}
```bash
# List all the functions
az functionapp list

# List functions in an function-app (endpoints)
az functionapp function list \
--name <app-name> \
--resource-group <res-group>

# Get details about the source of the function code
az functionapp deployment source show \
--name <app-name> \
--resource-group <res-group>
## If error like "This is currently not supported."
## Then, this is probalby using a container

# Get more info if a container is being used
az functionapp config container show \
--name <name> \
--resource-group <res-group>

# Get settings (and privesc to the sorage account)
az functionapp config appsettings list --name <app-name> --resource-group <res-group>

# Get access restrictions
az functionapp config access-restriction show --name <app-name> --resource-group <res-group>

# Check if a domain was assigned to a function app
az functionapp config hostname list --webapp-name <app-name> --resource-group <res-group>

# Get SSL certificates
az functionapp config ssl list --resource-group <res-group>

# Get network restrictions
az functionapp config access-restriction show --name <app-name> --resource-group <res-group>

# Get acess restrictions
az functionapp config access-restriction show --name <app-name> --resource-group <res-group>

# Get connection strings
az rest --method POST --uri "https://management.azure.com/subscriptions/<subscription>/resourceGroups/<res-group>/providers/Microsoft.Web/sites/<app-name>/config/connectionstrings/list?api-version=2022-03-01"
az rest --method GET --uri "https://management.azure.com/subscriptions/<subscription>/resourceGroups/<res-group>/providers/Microsoft.Web/sites/<app-name>/config/configreferences/connectionstrings?api-version=2022-03-01"

# Get SCM credentials
az functionapp deployment list-publishing-credentials --name <app-name> --resource-group <res-group>

# Get function, system and master keys
az functionapp keys list --name <app-name> --resource-group <res-group>

# Get Host key
az rest --method POST --uri "https://management.azure.com/<subscription>/resourceGroups/<res-group>/providers/Microsoft.Web/sites/<app-name>/functions/<function-endpoint-name>/listKeys?api-version=2022-03-01"

# Get source code with Master Key of the function
curl "<script_href>?code=<master-key>"
curl "https://<func-app-name>.azurewebsites.net/admin/vfs/home/site/wwwroot/function_app.py?code=<master-key>" -v

# Get source code using SCM access (Azure permissions or SCM creds)
az rest --method GET \
--url "https://<func-app-name>.azurewebsites.net/admin/vfs/home/site/wwwroot/function_app.py?code=<master-key>" \
--resource "https://management.azure.com/"

# Get source code with Azure permissions
az rest --url "https://management.azure.com/subscriptions/<subscription>/resourceGroups/<res-group>/providers/Microsoft.Web/sites/<app-name>/hostruntime/admin/vfs/function_app.py?relativePath=1&api-version=2022-03-01"
## Another example
az rest --url "https://management.azure.com/subscriptions/9291ff6e-6afb-430e-82a4-6f04b2d05c7f/resourceGroups/Resource_Group_1/providers/Microsoft.Web/sites/ConsumptionExample/hostruntime/admin/vfs/HttpExample/index.js?relativePath=1&api-version=2022-03-01"

Get-Command -Module Az.Functions

# Lists all Function Apps in the current subscription or in a specific resource group.
Get-AzFunctionApp  -ResourceGroupName <String>

# Displays the regions where Azure Function Apps are available for deployment.
Get-AzFunctionAppAvailableLocation

# Retrieves details about Azure Function App plans in a subscription or resource group.
Get-AzFunctionAppPlan -ResourceGroupName <String> -Name <String>

# Retrieves the app settings for a specific Azure Function App.
Get-AzFunctionAppSetting -Name <FunctionAppName> -ResourceGroupName <ResourceGroupName>