Az- Synchronising New Users

学习并练习AWS Hacking:HackTricks 培训 AWS 红队专家 (ARTE) 学习并练习GCP Hacking: HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 检查订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 关注我们的 Twitter 🐦 @hacktricks_live.

• 通过向HackTricks和HackTricks Cloud github 仓库提交 PR 来分享黑客技巧。

将 AzureAD 用户同步到本地以从本地升级到 AzureAD

为了将新用户从 AzureAD 同步到本地 AD，需要满足以下要求：

• AzureAD 用户需要有代理地址（邮箱）

• 不需要许可证

• 不应已同步

Get-MsolUser -SerachString admintest | select displayname, lastdirsynctime, proxyaddresses, lastpasswordchangetimestamp | fl

当在AzureAD中找到像这样的用户时，为了从本地AD中访问它，您只需要使用SMTP电子邮件的proxyAddress创建一个新帐户。

自动地，此用户将从AzureAD同步到本地AD用户中。

请注意，要执行此攻击，您不需要域管理员权限，只需要权限来创建新用户。

此外，这不会绕过MFA。

此外，有报道称不再可能为管理员帐户同步帐户。

参考资料

• https://www.youtube.com/watch?v=JEIR5oGCwdg

学习并练习AWS Hacking：HackTricks培训AWS红队专家（ARTE） 学习并练习GCP Hacking：HackTricks培训GCP红队专家（GRTE）

支持HackTricks

• 查看订阅计划!

• 加入 💬 Discord群 或 电报群 或 关注我们的Twitter 🐦 @hacktricks_live.

• 通过向HackTricks和HackTricks Cloud github仓库提交PR来分享黑客技巧。