Attacking Azure with Custom Script Extensions

Azure Custom Script Extension 与 Run Command 的攻防两面：拥有 Virtual Machine Contributor 角色即可在任意可达 VM 上以 LocalSystem 身份执行任意脚本，RDP/SSH 端口关闭也不受影响，可用于建立立足点、持久化与提权。