AWS - Directory Services Privesc

Reading time: 2 minutes

Directory Services

Directory Services에 대한 자세한 정보는 다음을 확인하세요:

AWS - Directory Services / WorkDocs Enum

ds:ResetUserPassword

이 권한은 Active Directory의 어떤 존재하는 사용자에 대해서든 비밀번호를 변경할 수 있도록 허용합니다.
기본적으로 유일한 사용자 계정은 Admin입니다.

aws ds reset-user-password --directory-id <id> --user-name Admin --new-password Newpassword123.

AWS Management Console

AD 사용자가 로그인할 수 있도록 application access URL을 활성화할 수 있습니다:

그리고 로그인할 때 사용할 AWS IAM role을 부여하면, AD 사용자/그룹이 AWS management console에 접근할 수 있습니다:

현재로서는 application access URL과 AWS Management Console을 활성화하고 권한을 부여할 방법이 없는 것으로 보입니다