Az - VMs & Network Post Exploitation

Tip

Ucz się & ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się & ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ucz się & ćwicz Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Wspieraj HackTricks

Wirtualny Pulpit

Aby uzyskać więcej informacji na temat Wirtualnego Pulpitu, sprawdź następującą stronę:

Az - Virtual Desktop

Powszechne techniki

  • Nadpisz pakiet MSIX z konta magazynowego, aby uzyskać RCE w dowolnej VM korzystającej z tej aplikacji.
  • W remoteapp możliwe jest zmienienie ścieżki do binarnego pliku do wykonania.
  • Ucieczka z aplikacji do powłoki, aby uzyskać RCE.
  • Każdy atak po eksploatacji i utrzymanie z Azure VMs.
  • Możliwe jest skonfigurowanie skryptu do wykonania w puli, aby zastosować niestandardowe konfiguracje.

Tip

Ucz się & ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się & ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ucz się & ćwicz Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Wspieraj HackTricks