Azure Files expose des partages SMB (et NFS) adossés à un compte de stockage, montés par des serveurs et des postes de travail pour les répertoires personnels, les données applicatives et les sauvegardes. L'accès se fait par la clé de compte de stockage (qui s'authentifie directement auprès du partage) ou par une authentification basée sur l'identité (Entra Kerberos ou AD DS on-prem) mappée au RBAC. Une clé de compte récupérée est la voie la plus rapide : elle monte n'importe quel partage du compte.
Lister et lire les partages#
# enumerate shares and files with the account key
az storage share list --account-name acme --account-key <KEY>
az storage file download --account-name acme --account-key <KEY> \
--share-name profiles --path 'user/secrets.config' --dest ./secrets.config
Monter via SMB#
# mount the share directly with the account key as the password
mount -t cifs //acme.file.core.windows.net/profiles /mnt/share \
-o vers=3.0,username=acme,password=<KEY>,dir_mode=0777,file_mode=0777
Notes d'exploitation#
- La clé de compte sert aussi de mot de passe SMB :
listkeyssur le compte de stockage donne donc un accès complet au partage sans aucune permission spécifique aux partages de fichiers. - Azure Files est accessible depuis Internet sur le port 445 lorsque le compte n'a aucune restriction réseau, de sorte qu'une clé plus un compte ouvert constituent un accès aux données à distance sans prise de pied dans le VNet.
- Recherchez les partages montés référencés dans le
fstab, les scripts et les tâches planifiées des VM pour identifier ceux qui détiennent les données précieuses.
Outils#
- az CLI (
storage share,storage file) : lister et extraire des fichiers. - cifs-utils (
mount -t cifs) : monter le partage avec la clé. - MicroBurst : récupère les clés de compte qui déverrouillent les partages.