AWS - Cognito Persistence

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite svoju kompaniju reklamiranu na HackTricks-u ili da preuzmete HackTricks u PDF formatu proverite PLANOVE ZA PRIJATELJSTVO!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitteru 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

Cognito

Za više informacija, pristupite:

AWS - Cognito Enum

Persistencija korisnika

Cognito je usluga koja omogućava dodelu uloga neautentifikovanim i autentifikovanim korisnicima i kontrolu direktorijuma korisnika. Različite konfiguracije mogu se promeniti kako bi se održala određena persistencija, kao što su:

• Dodavanje korisničkog bazena kontrolisanog od strane korisnika u bazen identiteta

• Dodeljivanje IAM uloge neautentifikovanom bazenu identiteta i omogućavanje osnovnog autentifikacionog toka

• Ili autentifikovanom bazenu identiteta ako napadač može da se prijavi

• Ili unapređivanje dozvola dodeljenih uloga

• Kreiranje, provera & privesc putem atributa kontrolisanih korisnika ili novih korisnika u korisničkom bazenu

• Omogućavanje spoljnih provajdera identiteta da se prijave u korisnički bazen ili u bazen identiteta

Proverite kako izvršiti ove akcije u

AWS - Cognito Privesc

cognito-idp:SetRiskConfiguration

Napadač sa ovlašćenjem može izmeniti konfiguraciju rizika kako bi se mogao prijaviti kao korisnik Cognito bez aktiviranja alarma. Proverite CLI da biste videli sve opcije:

aws cognito-idp set-risk-configuration --user-pool-id <pool-id> --compromised-credentials-risk-configuration EventFilter=SIGN_UP,Actions={EventAction=NO_ACTION}

Po defaultu je ovo onemogućeno:

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu Proverite PLANOVE ZA PRIJATELJSTVO!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitteru 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.