AWS IAM的CreateAccessKey权限滥用是常见的特权提升攻击向量。当攻击者获得某用户createAccessKey权限时，可为目标用户创建新的访问密钥，从而持久化访问权限。该漏洞常因过度宽松的IAM策略配置而起。建议审计IAM策略，限制CreateAccessKey权限范围，仅授予必要用户，并启用AWS CloudTrail日志监控异常密钥创建行为。🔗 原文链接：https://x.com/hackinarticles/status/2085717274258796710
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
