AWS - Cognito Enum

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

Cognito

Amazon Cognito word gebruik vir authentisering, autorisering, en gebruikersbestuur in web- en mobiele toepassings. Dit bied gebruikers die buigsaamheid om in te teken of direk met 'n gebruikersnaam en wagwoord of indirek deur 'n derde party, insluitend Facebook, Amazon, Google, of Apple.

Sentraal tot Amazon Cognito is twee primêre komponente:

1. Gebruikerspoele: Dit is gidse wat ontwerp is vir jou app gebruikers, wat aanmeld- en registrasiefunksies bied.

2. Identiteitspoele: Hierdie poele is instrumenteel in die autorisering van gebruikers om toegang tot verskillende AWS dienste te verkry. Hulle is nie direk betrokke by die aanmeld- of registrasieproses nie, maar is van kardinale belang vir hulpbron toegang na authentisering.

Gebruikerspoele

Om te leer wat 'n Cognito Gebruikerspoel is, kyk:

Cognito User Pools

Identiteitspoele

Om te leer wat 'n Cognito Identiteitspoel is, kyk:

Cognito Identity Pools

Enumerasie

# List Identity Pools
aws cognito-identity list-identity-pools --max-results 60
aws cognito-identity describe-identity-pool --identity-pool-id "eu-west-2:38b294756-2578-8246-9074-5367fc9f5367"
aws cognito-identity list-identities --identity-pool-id <ident-pool-id> --max-results 60
aws cognito-identity get-identity-pool-roles --identity-pool-id <ident-pool-id>

# Identities Datasets
## Get dataset of identity id (inside identity pool)
aws cognito-sync list-datasets --identity-pool-id <ident-pool-id> --identity-id <ident-id>
## Get info of the dataset
aws cognito-sync describe-dataset --identity-pool-id <value> --identity-id <value> --dataset-name <value>
## Get dataset records
aws cognito-sync list-records --identity-pool-id <value> --identity-id <value> --dataset-name <value>

# User Pools
## Get pools
aws cognito-idp list-user-pools --max-results 60

## Get users
aws cognito-idp list-users --user-pool-id <user-pool-id>

## Get groups
aws cognito-idp list-groups --user-pool-id <user-pool-id>

## Get users in a group
aws cognito-idp list-users-in-group --user-pool-id <user-pool-id> --group-name <group-name>

## List App IDs of a user pool
aws cognito-idp list-user-pool-clients --user-pool-id <user-pool-id>

## List configured identity providers for a user pool
aws cognito-idp list-identity-providers --user-pool-id <user-pool-id>

## List user import jobs
aws cognito-idp list-user-import-jobs --user-pool-id <user-pool-id> --max-results 60

## Get MFA config of a user pool
aws cognito-idp get-user-pool-mfa-config --user-pool-id <user-pool-id>

## Get risk configuration
aws cognito-idp describe-risk-configuration --user-pool-id <user-pool-id>

Identiteitspoele - Ongeauthentiseerde Enumerasie

Net weet die Identiteitspoel ID kan jy dalk krediete van die rol wat aan ongeauthentiseerde gebruikers gekoppel is (indien enige) kry. Kyk hoe hier.

Gebruikerspoele - Ongeauthentiseerde Enumerasie

Selfs as jy nie 'n geldige gebruikersnaam binne Cognito weet nie, kan jy dalk geldige gebruikersname enumerate, BF die wagwoorde of selfs 'n nuwe gebruiker registreer net weet die App kliënt ID (wat gewoonlik in die bronkode gevind word). Kyk hoe hier.

Privesc

AWS - Cognito Privesc

Ongeauthentiseerde Toegang

AWS - Cognito Unauthenticated Enum

Volharding

AWS - Cognito Persistence

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.