Skip to content
Pivoting with Azure Automation Account Connections
netspi.com | 博客 | #cloud | #cloud-security | #automation | #privilege-escalation | #red-team | #azure | #managed-identity
摘要
演示 Azure Automation Account 横向移动技巧：拥有 Contributor 权限的攻击者可滥用附加的 Run As Account（可提取证书）与 Managed Identity，以这些身份的上下文执行 runbook 命令，实现权限提升并访问其他 Azure 资源。
- 发布时间
- 收录时间