Azure Privilege Escalation via Cloud Shell

Azure 托管标识滥用研究：VM 的托管标识若被授予 Contributor/Owner 等过高权限，任何能在该 VM 执行命令的人（RDP 登录、应用漏洞、VM Contributor 角色等）都可请求其令牌并以此身份操作订阅，实现提权；附 az vm list 枚举一行命令。

延续 Azure 托管标识提权研究：汇总从 Azure Portal、CLI、VM 托管标识、Automation RunAs 账户与 Cloud Shell 收集 OAuth Bearer Token 的方法，并新增 MicroBurst 脚本调用 REST API 枚举资源或提权。

Azure Custom Script Extension 与 Run Command 的攻防两面：拥有 Virtual Machine Contributor 角色即可在任意可达 VM 上以 LocalSystem 身份执行任意脚本，RDP/SSH 端口关闭也不受影响，可用于建立立足点、持久化与提权。

探讨将红队钓鱼页面与载荷托管在微软受信任域名之下的 Azure 服务上，借助其良好的域名声誉绕过 Web 过滤，作为 Domain Fronting 式微后的替代方案，并给出各服务的 Talos 信誉评分参考。

NetSPI 红队研究 Azure Logic Apps 滥用面：Reader 角色可从 Logic App 定义（如 HTTP Request 操作的认证字段）中提取内嵌凭据，Contributor 角色则可识别并劫持 API Connection 实现进一步攻击。

云安全支出预计超 2000 亿美元/年，文章梳理影子 IT、攻防资源不对等、一处配置错误即可酿成灾难等五大云安全挑战，主张以专为云设计的渗透测试弥补传统手段不足。