AWS - Directory Services Privesc
Last updated
Last updated
AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)
ディレクトリサービスに関する詳細情報は、以下を確認してください：
AWS - Directory Services / WorkDocs Enumds:ResetUserPasswordこの権限は、Active Directory内の既存のユーザーのパスワードを変更することを許可します。 デフォルトでは、唯一の既存のユーザーはAdminです。
ADのユーザーがログインするためにアクセスできるアプリケーションアクセスURLを有効にすることが可能です：
そして、ログイン時にAWS IAMロールを付与することで、ADユーザー/グループがAWS管理コンソールにアクセスできるようになります：
アプリケーションアクセスURLを有効にし、AWS Management Consoleにアクセス権を付与する方法は、現時点では明らかに存在しないようです。
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
