AWS - Directory Services / WorkDocs Enum

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat Kontroleer die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS-familie, ons versameling eksklusiewe NFT's

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou haktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.

Direktoriedienste

AWS Direktoriediens vir Microsoft Active Directory is 'n bestuurde diens wat dit maklik maak om 'n direktorie in die AWS-wolke op te stel, te bedryf en te skaal. Dit is gebou op werklike Microsoft Active Directory en integreer nou met ander AWS-dienste, wat dit maklik maak om jou direktorie-bewuste werklade en AWS-hulpbronne te bestuur. Met AWS Bestuurde Microsoft AD kan jy jou bestaande Active Directory-gebruikers, groepe en beleide gebruik om toegang tot jou AWS-hulpbronne te bestuur. Dit kan help om jou identiteitsbestuur te vereenvoudig en die behoefte aan addisionele identiteitsoplossings te verminder. AWS Bestuurde Microsoft AD bied ook outomatiese rugsteune en rampherstelvermoëns, wat help om die beskikbaarheid en duursaamheid van jou direktorie te verseker. Oor die algemeen kan AWS Direktoriediens vir Microsoft Active Directory jou help om tyd en hulpbronne te bespaar deur 'n bestuurde, hoogs beskikbare en skaalbare Active Directory-diens in die AWS-wolke te bied.

Opsies

Direktoriedienste maak dit moontlik om 5 soorte direktories te skep:

• AWS Bestuurde Microsoft AD: Wat 'n nuwe Microsoft AD in AWS sal hardloop. Jy sal die admin-wagwoord kan instel en toegang tot die DC's in 'n VPC hê.

• Eenvoudige AD: Wat 'n Linux-Samba Active Directory-verenigbare bediener sal wees. Jy sal die admin-wagwoord kan instel en toegang tot die DC's in 'n VPC hê.

• AD-konnekteerder: 'n proksi vir omleiding van direktorieversoeke na jou bestaande Microsoft Active Directory sonder om enige inligting in die wolk te keseer. Dit sal in 'n VPC luister en jy moet gelde gee om toegang tot die bestaande AD te verkry.

• Amazon Cognito-gebruikerspoele: Dit is dieselfde as Cognito-gebruikerspoele.

• Wolkdirektorie: Dit is die eenvoudigste een. 'n Serverlose direktorie waar jy die skema aandui om te gebruik en volgens die gebruik gefaktureer word.

AWS Direktoriedienste maak dit moontlik om te sinchroniseer met jou bestaande plaaslike Microsoft AD, jou eie een in AWS te laat loop of te sinchroniseer met ander direktorietipes.

Laboratorium

Hier kan jy 'n goeie handleiding vind om jou eie Microsoft AD in AWS te skep: https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_tutorial_test_lab_base.html

Enumerasie

# Get directories and DCs
aws ds describe-directories
aws ds describe-domain-controllers --directory-id <id>
# Get directory settings
aws ds describe-trusts
aws ds describe-ldaps-settings --directory-id <id>
aws ds describe-shared-directories --owner-directory-id <id>
aws ds get-directory-limits
aws ds list-certificates --directory-id <id>
aws ds describe-certificate --directory-id <id> --certificate-id <id>

Aantekening

Let daarop dat as die beskrywing van die gids 'n domein in die veld AccessUrl bevat, is dit omdat 'n gebruiker waarskynlik met sy AD-inligting in sommige **AWS-diens kan aanmeld:

• <name>.awsapps.com/connect (Amazon Connect)

• <name>.awsapps.com/workdocs (Amazon WorkDocs)

• <name>.awsapps.com/workmail (Amazon WorkMail)

• <name>.awsapps.com/console (Amazon-bestuurskonsol)

• <name>.awsapps.com/start (IAM-identiteitsentrum)

Voorregverhoging

pageAWS - Directory Services Privesc

Volharding

Gebruik 'n AD-gebruiker

'n AD-gebruiker kan toegang tot die AWS-bestuurskonsol verkry deur 'n Rol aan te neem. Die standaard gebruikersnaam is Admin en dit is moontlik om die wagwoord te verander vanaf die AWS-konsol.

Daarom is dit moontlik om die wagwoord van Admin te verander, 'n nuwe gebruiker te skep of die wagwoord van 'n gebruiker te verander en daardie gebruiker 'n Rol te gee om toegang te behou. Dit is ook moontlik om 'n gebruiker by 'n groep binne AD te voeg en daardie AD-groep toegang tot 'n Rol te gee (om hierdie volharding meer onopvallend te maak).

Deel AD (van slagoffer na aanvaller)

Dit is moontlik om 'n AD-omgewing van 'n slagoffer na 'n aanvaller te deel. Op hierdie manier sal die aanvaller kan aanhou om toegang tot die AD-omgewing te verkry. Dit impliseer egter die deel van die bestuurde AD en die skep van 'n VPC-peering-verbinding.

Jy kan 'n gids hier vind: https://docs.aws.amazon.com/directoryservice/latest/admin-guide/step1_setup_networking.html

Deel AD (van aanvaller na slagoffer)

Dit lyk nie asof dit moontlik is om AWS-toegang te verleen aan gebruikers van 'n ander AD-omgewing na een AWS-rekening nie.

WorkDocs

Amazon Web Services (AWS) WorkDocs is 'n wolkgebaseerde lêerberging- en deel-diens. Dit is deel van die AWS-reeks van wolkrekenaardiens en is ontwerp om 'n veilige en skaalbare oplossing vir organisasies te bied om lêers en dokumente te stoor, te deel en saam te werk.

AWS WorkDocs bied 'n webgebaseerde koppelvlak vir gebruikers om hul lêers en dokumente te laai, toegang te verkry en te bestuur. Dit bied ook funksies soos weergawebeheer, werklike samewerking en integrasie met ander AWS-diens en derdeparty-hulpmiddels.

Enumerasie

# Get AD users (Admin not included)
aws workdocs describe-users --organization-id <directory-id>
# Get AD groups (containing "a")
aws workdocs describe-groups --organization-id d-9067a0285c --search-query a

# Create user (created inside the AD)
aws workdocs create-user --username testingasd --given-name testingasd --surname testingasd --password <password> --email-address [e-mail] --organization-id <directory-id>

# Get what each user has created
aws workdocs describe-activities --user-id "S-1-5-21-377..."

# Get what was created in the directory
aws workdocs describe-activities --organization-id <directory-id>

# Get folder content
aws workdocs describe-folder-contents --folder-id <fold-id>

# Get file (a url to access with the content will be retreived)
aws workdocs get-document --document-id <doc-id>

# Get resource permissions if any
aws workdocs describe-resource-permissions --resource-id <value>

# Add permission so anyway can see the file
aws workdocs add-resource-permissions --resource-id <id> --principals Id=anonymous,Type=ANONYMOUS,Role=VIEWER
## This will give an id, the file will be acesible in: https://<name>.awsapps.com/workdocs/index.html#/share/document/<id>

Bevoorregte Escalatie

pageAWS - WorkDocs Privesc

Leer AWS hakwerk vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat Kyk na die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS Familie, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou haktruuks deur PRs in te dien by die HackTricks en HackTricks Cloud github-opslag.