Skip to content
Escalating Privileges with Azure Function Apps
netspi.com | 博客 | #cloud | #rce | #cloud-security | #privilege-escalation | #azure | #function-apps | #undocumented-api
摘要
Azure Function App 门户使用的未公开 API 允许仅具 Reader 角色的用户任意读取文件：Windows 容器可拿到 ASP.NET 加密密钥，Linux 容器则可获取 function master key，进而覆盖 Function App 代码实现远程代码执行。
- 发布时间
- 收录时间