Az- Synchronising New Users

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

온프레미스에서 AzureAD로의 상승을 위한 AzureAD 사용자 동기화

AzureAD에서 온프레미스 AD로 새로운 사용자를 동기화하기 위해서는 다음과 같은 요구 사항이 있습니다:

• AzureAD 사용자는 프록시 주소( 메일박스 )가 필요합니다.

• 라이센스는 필요하지 않습니다.

• 이미 동기화되어 있지 않아야 합니다.

Get-MsolUser -SerachString admintest | select displayname, lastdirsynctime, proxyaddresses, lastpasswordchangetimestamp | fl

AzureAD에서 이러한 사용자가 발견되면, 온프레미스 AD에서 액세스하기 위해 SMTP 이메일의 proxyAddress로 새 계정을 생성하면 됩니다.

자동으로 이 사용자는 AzureAD에서 온프레미스 AD 사용자로 동기화됩니다.

이 공격을 수행하기 위해 도메인 관리자 권한이 필요하지 않으며, 새 사용자를 생성할 수 있는 권한만 필요합니다.

또한, 이 MFA를 우회하지 않습니다.

더욱이, 관리자 계정에 대한 계정 동기화가 더 이상 불가능하다는 보고가 있었습니다.

References

• https://www.youtube.com/watch?v=JEIR5oGCwdg

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.