Skip to content
利用 Azure Site Recovery 服务实现提权
netspi.com | 博客 | #cloud | #cloud-security | #microsoft | #privilege-escalation | #penetration-testing | #azure | #managed-identity
摘要
NetSPI 发现 Azure Site Recovery 服务的 Automation Account 以明文形式在 Runbook 作业输出中泄露具有订阅级 Contributor 权限的 Managed Identity 访问令牌，低权限用户可借此提权；已上报微软并完成修复。
- 发布时间
- 收录时间