非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

一种新的应用同意攻击：Hidden Consent Grant

semperis.com | 博客 | #cloud | #vulnerability-research | #privilege-escalation | #entra-id | #permissions | #azure-ad | #consent-phishing

摘要

Semperis 研究发现 Entra ID 的 Directory.ReadWrite.All 权限可被滥用实施提权、拒绝服务甚至租户接管，命名为 Hidden Consent Grant，潜在评级为严重。文章给出检测与缓解建议。
发布时间
收录时间

原文 ↗

相关内容

博客 · semperis.com
转向混合身份管理时需关注的主要安全风险
企业将 Microsoft Entra ID（原 Azure AD）与本地 AD 融合之际，本文剖析混合身份管理的主要风险——首当其冲的是跨环境权限治理——并呼吁云身份整合先评估、后落地。
博客 · projectblack.io
应该把 Domain Admin 同步到 Entra ID 吗？
将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。
博客 · semperis.com
Purple Knight 引入 Entra ID(原 Azure AD)安全指标
免费评估工具 Purple Knight 1.5 发布：新增 10 项 Entra ID（原 Azure AD）安全指标，可同时评估本地 AD 与云端配置风险，并加入 MITRE D3FEND 框架标签、7 项本地 AD 新指标及增强的 HTML/PDF 报告。
博客 · netspi.com
滥用 Entra ID 配置错误绕过 MFA
NetSPI 在一次外部评估中发现 Entra ID MFA 绕过手法：第三方 Duo MFA 的条件访问策略配置失当，攻击者可复用 SSO 令牌访问受 MFA 保护的内部应用，且不会触发用户移动端的验证提示。
博客 · netspi.com
针对托管与联合身份 Microsoft 账户密码的攻击
Microsoft 域的云认证分托管与联合两种：前者直连 Azure AD 验证，后者经 ADFS 回源内网域控。配套工具 Invoke-ExternalDomainBruteforce 可自动识别域类型并对 O365/ADFS 发起密码爆破。
研究 · starlabs.sg
[CVE-2025-39964] 我是如何抢在 Copy Fail 之前发现价值 113,337 美元的 AF_ALG Linux 本地提权漏洞的
本文回顾 CVE-2025-39964：Linux 内核 AF_ALG 加密套接字中的竞态条件导致 scatterlist 越界访问，结合 usercopy 预言机制，普通用户可实现本地提权至 root，并能逃逸 Docker 容器控制宿主机。该漏洞自 2011 年左右即存在，经负责任披露并作为 Google kernelCTF 提交获得 113,337 美元奖励，发现时间早于同样基于 AF_ALG 的 Copy Fail。
返回