AWS - Directory Services Privesc
ディレクトリサービス
ディレクトリサービスに関する詳細情報は、以下を確認してください：
ds:ResetUserPassword
ds:ResetUserPasswordこの権限は、Active Directory内の既存のユーザーのパスワードを変更することを許可します。 デフォルトでは、唯一の既存のユーザーはAdminです。
AWS Management Console
ADのユーザーがログインするためにアクセスできるアプリケーションアクセスURLを有効にすることが可能です：
そして、ログイン時にAWS IAMロールを付与することで、ADユーザー/グループがAWS管理コンソールにアクセスできるようになります：
アプリケーションアクセスURLを有効にし、AWS Management Consoleの権限を付与する方法は、現時点ではないようです。
Last updated
