Azure 权限提升的现代冒险

摘要

NetSPI 研究员将提权技术映射到 Azure RBAC 具体权限并评估 ABAC 条件，发现一个可通过无约束角色分配任意提权至 Owner 的内置角色；该问题已上报 MSRC 并被修复，文中还介绍了 AzureHound、ROADRecon 等工具。