How to Gather Azure App Configurations
netspi.com | 博客 | #cloud | #cloud-security | #secrets | #privilege-escalation | #red-team | #azure | #misconfiguration
摘要
讲解如何收集 Azure App Configuration 服务的访问密钥并读取配置键值:实践中此类配置经常暴露密码、连接字符串等敏感信息;持有读写密钥的攻击者还可篡改配置值,诱导应用发起 SMB 连接等进一步攻击。
- 发布时间
- 收录时间
Skip to content