Az- Synchronising New Users

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Συγχρονισμός χρηστών AzureAD σε on-prem για αναβάθμιση από on-prem σε AzureAD

Για να συγχρονίσετε έναν νέο χρήστη από AzureAD στο on-prem AD αυτές είναι οι απαιτήσεις:

• Ο χρήστης AzureAD πρέπει να έχει μια διεύθυνση proxy (ένα mailbox)

• Δεν απαιτείται άδεια

• Δεν πρέπει να έχει ήδη συγχρονιστεί

Get-MsolUser -SerachString admintest | select displayname, lastdirsynctime, proxyaddresses, lastpasswordchangetimestamp | fl

Όταν βρεθεί ένας χρήστης όπως αυτοί στο AzureAD, για να έχετε πρόσβαση σε αυτόν από το on-prem AD χρειάζεται απλώς να δημιουργήσετε έναν νέο λογαριασμό με τη proxyAddress το SMTP email.

Αυτόματα, αυτός ο χρήστης θα συγχρονιστεί από το AzureAD στον on-prem AD χρήστη.

Σημειώστε ότι για να εκτελέσετε αυτήν την επίθεση δεν χρειάζεστε Domain Admin, χρειάζεστε απλώς δικαιώματα για δημιουργία νέων χρηστών.

Επίσης, αυτό δεν θα παρακάμψει το MFA.

Επιπλέον, έχει αναφερθεί ότι ο συγχρονισμός λογαριασμών δεν είναι πλέον δυνατός για λογαριασμούς διαχειριστών.

References

• https://www.youtube.com/watch?v=JEIR5oGCwdg

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.