Az - ARM Templates / Deployments

Tip

Nauči & vežbaj AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Nauči & vežbaj GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Nauči & vežbaj Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Podržite HackTricks

Osnovne Informacije

Iz dokumenata: Da implementirate infrastrukturu kao kod za vaše Azure rešenja, koristite Azure Resource Manager šablone (ARM šabloni). Šablon je JavaScript Object Notation (JSON) fajl koji definiše infrastrukturu i konfiguraciju za vaš projekat. Šablon koristi deklarativnu sintaksu, koja vam omogućava da navedete šta nameravate da implementirate bez potrebe da pišete redosled programskih komandi za njegovo kreiranje. U šablonu, specificirate resurse koje treba implementirati i svojstva za te resurse.

Istorija

Ako možete da mu pristupite, možete imati informacije o resursima koji nisu prisutni, ali bi mogli biti implementirani u budućnosti. Štaviše, ako je parametar koji sadrži osetljive informacije označen kao “String” umesto “SecureString”, biće prisutan u čistom tekstu.

Pretraga Osetljivih Informacija

Korisnici sa dozvolama Microsoft.Resources/deployments/read i Microsoft.Resources/subscriptions/resourceGroups/read mogu čitati istoriju implementacije.

Get-AzResourceGroup
Get-AzResourceGroupDeployment -ResourceGroupName <name>

# Export
Save-AzResourceGroupDeploymentTemplate -ResourceGroupName <RESOURCE GROUP> -DeploymentName <DEPLOYMENT NAME>
cat <DEPLOYMENT NAME>.json # search for hardcoded password
cat <PATH TO .json FILE> | Select-String password

Reference

Tip

Nauči & vežbaj AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Nauči & vežbaj GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Nauči & vežbaj Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Podržite HackTricks