AWS - Directory Services Privesc

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 팁을 공유하세요.

디렉토리 서비스

디렉토리 서비스에 대한 자세한 정보는 다음을 확인하세요:

AWS - Directory Services / WorkDocs Enum

ds:ResetUserPassword

이 권한은 Active Directory에서 존재하는 사용자의 비밀번호를 변경할 수 있게 해줍니다. 기본적으로 유일한 존재하는 사용자는 Admin입니다.

aws ds reset-user-password --directory-id <id> --user-name Admin --new-password Newpassword123.

AWS Management Console

AD 사용자가 로그인할 수 있는 애플리케이션 액세스 URL을 활성화할 수 있습니다:

그런 다음 로그인할 때 AWS IAM 역할을 부여하여 AD 사용자/그룹이 AWS 관리 콘솔에 접근할 수 있도록 합니다:

애플리케이션 액세스 URL을 활성화하고 AWS Management Console에 권한을 부여하는 방법은 없는 것 같습니다.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.