AWS - Cognito Persistence

htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamınızı görmek veya HackTricks'i PDF olarak indirmek için ABONELİK PLANLARI'na göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• Özel NFT'lerden oluşan koleksiyonumuz The PEASS Family'i keşfedin

• 💬 Discord grubuna veya telegram grubuna katılın veya Twitter 🐦 @hacktricks_live'ı takip edin.

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github reposuna PR göndererek paylaşın.

Cognito

Daha fazla bilgi için şuraya erişin:

AWS - Cognito Enum

Kullanıcı kalıcılığı

Cognito, kimliği doğrulanmamış ve kimliği doğrulanmış kullanıcılara roller vermek ve bir kullanıcı dizinini kontrol etmeye olanak sağlayan bir hizmettir. Bazı kalıcılığı sürdürmek için farklı yapılandırmalar değiştirilebilir, örneğin:

• Bir Kullanıcı Havuzu'nu kullanıcının bir Kimlik Havuzu'na eklemek

• Kimliği doğrulanmamış bir Kimlik Havuzu'na bir IAM rolü vermek ve Temel kimlik doğrulama akışına izin vermek

• Veya saldırgan giriş yapabilirse kimliği doğrulanmış bir Kimlik Havuzu'na

• Veya verilen rollerin izinlerini geliştirmek

• Kontrol edilen kullanıcıların veya yeni kullanıcıların özniteliklerini oluşturmak, doğrulamak ve yükseltmek

• Bir Kullanıcı Havuzu veya Kimlik Havuzu'na harici Kimlik Sağlayıcıların giriş yapmasına izin vermek

Bu eylemleri nasıl yapacağınızı kontrol edin

AWS - Cognito Privesc

cognito-idp:SetRiskConfiguration

Bu yetkiye sahip bir saldırgan, risk yapılandırmasını değiştirerek alarm tetiklenmeden bir Cognito kullanıcısı olarak giriş yapabilir. Tüm seçenekleri kontrol etmek için cli'ye göz atın:

aws cognito-idp set-risk-configuration --user-pool-id <pool-id> --compromised-credentials-risk-configuration EventFilter=SIGN_UP,Actions={EventAction=NO_ACTION}

Varsayılan olarak bu devre dışı bırakılmıştır:

AWS hackleme konusunda sıfırdan kahramana kadar öğrenin htARTE (HackTricks AWS Kırmızı Takım Uzmanı)!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamınızı görmek isterseniz veya HackTricks'i PDF olarak indirmek isterseniz ABONELİK PLANLARINA göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• The PEASS Ailesi'ni keşfedin, özel NFT'lerimiz

• 💬 Discord grubuna veya telegram grubuna katılın veya bizi Twitter'da 🐦 @hacktricks_live** takip edin.**

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github reposuna PR göndererek paylaşın.