AWS - Cognito Unauthenticated Enum

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat, kyk na die SUBSCRIPTION PLANS!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek The PEASS Family, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou hacking-truuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-repos.

Ongeverifieerde Cognito

Cognito is 'n AWS-diens wat ontwikkelaars in staat stel om hul app-gebruikers toegang tot AWS-diens te gee. Ontwikkelaars sal IAM-rolle aan geautehtiseerde gebruikers in hul app toeken (moontlik kan mense net registreer) en hulle kan ook 'n IAM-rol aan ongeverifieerde gebruikers toeken.

Vir basiese inligting oor Cognito, kyk na:

pageAWS - Cognito Enum

Pacu-modules vir pentesting en enumerasie

Pacu, die AWS-uitbuitingsraamwerk, sluit nou die "cognito__enum" en "cognito__attack" modules in wat outomatiese enumerasie van alle Cognito-bates in 'n rekening en swak konfigurasies, gebruikerskenmerke wat vir toegangsbeheer gebruik word, ens., outomatiseer. Dit sluit ook outomatiese gebruikerskepping (insluitend MFA-ondersteuning) en bevoorregte eskalasie gebaseer op wysigbare aangepaste kenmerke, bruikbare identiteitspoel-legitimasie, ens.

Vir 'n beskrywing van die modules se funksies, sien deel 2 van die blogpos. Vir installasie-instruksies, sien die hoof Pacu bladsy.

Gebruik

Voorbeeld van cognito__attack-gebruik om gebruikerskepping en alle bevoorregte eskalasie-vektore teen 'n gegewe identiteitspoel en gebruikerspoelklient te probeer:

Pacu (new:test) > run cognito__attack --username randomuser --email [e-mail] --identity_pools
us-east-2:a06XXXXX-c9XX-4aXX-9a33-9ceXXXXXXXXX --user_pool_clients
59f6tuhfXXXXXXXXXXXXXXXXXX@us-east-2_0aXXXXXXX

Voorbeeld cognito__enum gebruik om alle gebruikerspools, gebruikerspoolclients, identiteitspools, gebruikers, ens. te verzamelen wat sigbaar is in die huidige AWS-rekening:

cognito__enum

Dit bevel sal alle relevante inligting oor gebruikerspools, gebruikerspoolclients, identiteitspools en gebruikers in die huidige AWS-rekening versamel.

Pacu (new:test) > run cognito__enum

Identity Pool ID

Identiteitspoels kan IAM-rolle aan ongeverifieerde gebruikers toekennen die alleen maar de Identity Pool ID kennen (wat vrij gebruikelijk is om te vinden), en een aanvaller met deze informatie zou kunnen proberen toegang te krijgen tot die IAM-rol en deze te misbruiken. Bovendien kunnen IAM-rollen ook worden toegewezen aan geverifieerde gebruikers die toegang hebben tot de Identity Pool. Als een aanvaller een gebruiker kan registreren of al toegang heeft tot de identiteitsprovider die wordt gebruikt in de identity pool, kan hij toegang krijgen tot de IAM-rol die aan geauthenticeerde gebruikers wordt gegeven en misbruik maken van de privileges ervan.

Bekijk hier hoe je dat kunt doen.

User Pool ID

Standaard staat Cognito toe dat er een nieuwe gebruiker wordt geregistreerd. Het kunnen registreren van een gebruiker kan je toegang geven tot de onderliggende applicatie of tot de geauthenticeerde IAM-toegangsrol van een Identity Pool die de Cognito User Pool als identiteitsprovider accepteert. Bekijk hier hoe je dat kunt doen.

Leer AWS-hacken van beginner tot expert met htARTE (HackTricks AWS Red Team Expert)!

Andere manieren om HackTricks te ondersteunen:

• Als je je bedrijf geadverteerd wilt zien in HackTricks of HackTricks in PDF wilt downloaden, bekijk dan de ABONNEMENTSPAKKETTEN!

• Koop de officiële PEASS & HackTricks-merchandise

• Ontdek The PEASS Family, onze collectie exclusieve NFT's

• Sluit je aan bij de 💬 Discord-groep of de telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel je hacktrucs door PR's in te dienen bij de HackTricks en HackTricks Cloud github-repos.