利用嵌套应用认证绕过 Microsoft Entra 条件访问策略

Semperis 研究显示 Entra ID 应用权限可在授权边界之外操作，甚至将用户加入全局管理员。问题已上报 MSRC 并修复；文章说明如何检测此前的滥用与加固建议。

持有 extensions/write 权限的攻击者可部署指向恶意 Salt Master 的 Salt Minion 扩展，经 ZeroMQ（4505/4506）以 root 身份向目标 Azure VM 推送任意状态，实现隐蔽命令执行与持久化。

持有 extensions/write 权限的攻击者可将 Azure VM 的 Chef 扩展指向恶意 Chef Server，借正常配置管理流量掩护实现隐蔽命令执行与持久化，是针对 Azure 虚拟机的低噪声攻击路径。

Azure Automation Account 支持自定义 PowerShell 模块与 Python 包，攻击者上传带后门的包即可在 Runbook 中实现持久化驻留。文章演示完整攻击链（含 Runtime Environments 预览功能的影响），并发布 Get-AzAutomationCustomModules 工具辅助排查。

NetSPI 披露 Azure Function App（Linux 容器）问题：加密启动上下文的解密密钥存于容器环境变量，解密后可提取附加 Managed Identity 的证书，攻击者可借此实现持久化；微软已于 2023 年 11 月完成修复。

NetSPI 在一次外部评估中发现 Entra ID MFA 绕过手法：第三方 Duo MFA 的条件访问策略配置失当，攻击者可复用 SSO 令牌访问受 MFA 保护的内部应用，且不会触发用户移动端的验证提示。