AWS - Directory Services Privesc

Reading time: 2 minutes

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Lernen & üben Sie Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstützen Sie HackTricks

Verzeichnisdienste

Für weitere Informationen zu Verzeichnisdiensten siehe:

AWS - Directory Services / WorkDocs Enum

ds:ResetUserPassword

Diese Berechtigung erlaubt es, das Passwort eines vorhandenen Benutzers im Active Directory zu ändern.
Standardmäßig ist der einzige vorhandene Benutzer Admin.

aws ds reset-user-password --directory-id <id> --user-name Admin --new-password Newpassword123.

AWS Management Console

Es ist möglich, eine Anwendungszugriffs-URL zu aktivieren, auf die Benutzer aus AD zugreifen können, um sich anzumelden:

Und dann ihnen eine AWS IAM-Rolle zu gewähren, wenn sie sich anmelden, sodass ein AD-Benutzer/eine AD-Gruppe Zugriff auf die AWS Management Console hat:

Offensichtlich gibt es keinen Weg, die Anwendungszugriffs-URL, die AWS Management Console zu aktivieren und Berechtigungen zu gewähren.

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Lernen & üben Sie Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstützen Sie HackTricks