Skip to content
Azure AD 中的 SMTP 匹配滥用
semperis.com | 博客 | #cloud | #active-directory | #privilege-escalation | #research | #azure-ad | #hybrid-identity | #smtp-matching
摘要
Semperis 研究：任何拥有 AD 账户创建权限者都可滥用 SMTP 软匹配重置 Azure AD 用户密码，并在满足前提时借助符合条件的角色分配获得特权访问。
- 发布时间
- 收录时间