AWS - Directory Services Privesc
Directory Services
Kwa maelezo zaidi kuhusu huduma za directory angalia:
ds:ResetUserPassword
ds:ResetUserPassword
Ruhusa hii inaruhusu kubadilisha nenosiri la mtumiaji yeyote aliyepo katika Active Directory. Kwa default, mtumiaji pekee aliyepo ni Admin.
AWS Management Console
Inawezekana kuwezesha URL ya ufikiaji wa programu ambayo watumiaji kutoka AD wanaweza kufikia kuingia:
Na kisha kuwapa jukumu la AWS IAM wakati wanapoingia, kwa njia hii mtumiaji/kikundi cha AD kitakuwa na ufikiaji wa AWS management console:
Hakuna njia inayonekana kuwezesha URL ya ufikiaji wa programu, AWS Management Console na kutoa ruhusa
Last updated