CCPenX-Az 문제 1
앱 서비스에 시스템 할당 관리 ID가 활성화되어 있습니다. 관리 ID 주체 ID를 확인하십시오.
CCPenX-Az 문제 2
공용 블롭 컨테이너 내부에 backup-config.json이라는 파일이 있는데, 이 파일에는 서비스 주체 자격 증명이 포함되어 있습니다. 앱 등록 클라이언트 ID는 어떤 필드에 있나요?
CCPenX-Az 문제 3
침해당한 사용자가 디렉터리 수준 권한을 보유하고 있음을 확인했습니다. 이 권한을 악용하여 디렉터리 내의 다른 사용자를 어떻게 침해할 수 있는지 열거하십시오. 침해당한 대상 사용자의 직책(Job Title) 속성은 무엇입니까?
CCPenX-Az 문제 4
Azure 테넌트에 접근 권한을 확보한 후, 해당 사용자가 이용할 수 있는 모든 리소스 그룹을 열거합니다.
리소스 그룹 중 하나에 "prod"라는 단어가 포함되어 있습니다. 해당 리소스 그룹의 이름은 무엇입니까?
리소스 그룹 중 하나에 "prod"라는 단어가 포함되어 있습니다. 해당 리소스 그룹의 이름은 무엇입니까?
CCPenX-Az 문제 5
테이블 엔티티에서 SAS 토큰을 찾았습니다. 토큰은 다음으로 시작합니다.
?sv=2025-01-05 & ss=b & srt=sco & sp=rl & se=2026-08-01T00:00:00Z
sp=rl은 어떤 권한을 부여합니까?
?sv=2025-01-05 & ss=b & srt=sco & sp=rl & se=2026-08-01T00:00:00Z
sp=rl은 어떤 권한을 부여합니까?