AWS - Directory Services Privesc

Tip

सीखें और अभ्यास करें AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
सीखें और अभ्यास करें GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
सीखें और अभ्यास करें Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें

डायरेक्टरी सर्विसेज

डायरेक्टरी सर्विसेज के बारे में अधिक जानकारी के लिए देखें:

AWS - Directory Services / WorkDocs Enum

ds:ResetUserPassword

यह permission Active Directory में किसी भी existent उपयोगकर्ता का password change करने की अनुमति देता है।
डिफ़ॉल्ट रूप से, एकमात्र मौजूद उपयोगकर्ता Admin है।

aws ds reset-user-password --directory-id <id> --user-name Admin --new-password Newpassword123.

AWS Management Console

यह संभव है कि एक application access URL सक्षम किया जाए जिसे AD के उपयोगकर्ता लॉगिन करने के लिए एक्सेस कर सकें:

और फिर लॉगिन करने पर उन्हें एक AWS IAM role दें, इस तरह एक AD user/group को AWS management console तक पहुँच मिल जाएगी:

ऐसा प्रतीत होता है कि application access URL, the AWS Management Console को सक्षम करने और अनुमति देने का कोई तरीका उपलब्ध नहीं है

Tip

सीखें और अभ्यास करें AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
सीखें और अभ्यास करें GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
सीखें और अभ्यास करें Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें