AWS - Directory Services Privesc

学习和练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) 学习和练习 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过提交 PRs 到 HackTricks 和 HackTricks Cloud github 仓库 分享黑客技巧。

Directory Services

有关目录服务的更多信息，请查看：

AWS - Directory Services / WorkDocs Enum

ds:ResetUserPassword

此权限允许更改 Active Directory 中任何现有用户的密码。 默认情况下，唯一的现有用户是 Admin。

aws ds reset-user-password --directory-id <id> --user-name Admin --new-password Newpassword123.

AWS Management Console

可以启用一个应用程序访问URL，AD用户可以通过该URL登录：

然后授予他们一个AWS IAM角色，这样AD用户/组就可以访问AWS管理控制台：

显然没有任何方法可以启用应用程序访问URL、AWS管理控制台并授予权限

学习和练习AWS Hacking：HackTricks Training AWS Red Team Expert (ARTE) 学习和练习GCP Hacking：HackTricks Training GCP Red Team Expert (GRTE)

支持HackTricks

• 查看订阅计划!

• 加入 💬 Discord群组 或 telegram群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过提交PR分享黑客技巧到 HackTricks 和 HackTricks Cloud github仓库。