Skip to content
劫持 Azure Machine Learning Notebook（经由存储账户）
netspi.com | 博客 | #ai-security | #cloud | #privilege-escalation | #azure | #machine-learning | #code-execution | #cloud-pentesting | #storage-account
摘要
Azure Machine Learning 将 Jupyter Notebook 存储在关联的 Storage Account 中，攻击者只要拥有读写权限即可篡改 Notebook，在无用户交互的情况下通过流水线获得代码执行；文中还发布了一款 AML 凭据导出工具。
- 发布时间
- 收录时间