Skip to content
利用第三方扩展实现 Azure 虚拟机命令执行——Salt Minion 篇
netspi.com | 博客 | #cloud | #cloud-security | #privilege-escalation | #red-team | #azure | #persistence | #salt-minion | #vm-extension
摘要
持有 extensions/write 权限的攻击者可部署指向恶意 Salt Master 的 Salt Minion 扩展，经 ZeroMQ（4505/4506）以 root 身份向目标 Azure VM 推送任意状态，实现隐蔽命令执行与持久化。
- 发布时间
- 收录时间