Azure Front Door 权限提升 – CVE-2026-24306 PoC

仅限授权的红队/研究用途。作者不对滥用行为负责。

该漏洞允许：

• 任意路由规则注入
• 后端池/源组修改
• WAF 策略附加/覆盖
• 对配置错误的 AFD 实例进行自定义域名接管

受影响范围： Azure Front Door 标准版与高级版（2026-01-22 之前的补丁前构建版本）

利用仅需公开端点暴露 + 有效的 Azure 资源 ID 格式。 在默认易受攻击的配置中，无需订阅级凭据。

已测试的攻击向量：

• X-MS-AadUserObjectId / X-MS-Client-Principal-ID 请求头反射 + 重放
• 通过畸形规则优先级冲突绕过前端端点 ACL 评估
• 后端健康探测劫持导致源操作

用法：

python poc.py --target https://target-frontend.azurefd.net --afd-id /subscriptions/xxxx/resourceGroups/rg/providers/Microsoft.Cdn/profiles/xxxx

包含实验环境搭建（setup-lab.ps1 + Bicep）。

下载：

href

联系方式：X（推特）上的 @B1gh0rnn（私信开放）。