AWS - Cognito Persistence

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Cognito

Für weitere Informationen, besuchen Sie:

AWS - Cognito Enum

Benutzerpersistenz

Cognito ist ein Dienst, der es ermöglicht, Rollen für nicht authentifizierte und authentifizierte Benutzer zu vergeben und ein Verzeichnis von Benutzern zu verwalten. Mehrere verschiedene Konfigurationen können geändert werden, um eine gewisse Persistenz aufrechtzuerhalten, wie zum Beispiel:

• Hinzufügen eines Benutzerpools, der vom Benutzer zu einem Identitätspool kontrolliert wird

• Eine IAM-Rolle einem nicht authentifizierten Identitätspool zuweisen und den Basis-Auth-Flow erlauben

• Oder einem authentifizierten Identitätspool, wenn der Angreifer sich anmelden kann

• Oder die Berechtigungen der vergebenen Rollen verbessern

• Erstellen, Überprüfen & Privilegieneskalation über von Attributen kontrollierte Benutzer oder neue Benutzer in einem Benutzerpool

• Erlauben externer Identitätsanbieter, sich in einen Benutzerpool oder in einen Identitätspool einzuloggen

Überprüfen Sie, wie Sie diese Aktionen durchführen können in

AWS - Cognito Privesc

cognito-idp:SetRiskConfiguration

Ein Angreifer mit diesem Privileg könnte die Risikokonfiguration ändern, um sich als Cognito-Benutzer einzuloggen, ohne dass Alarme ausgelöst werden. Überprüfen Sie die CLI, um alle Optionen zu sehen:

aws cognito-idp set-risk-configuration --user-pool-id <pool-id> --compromised-credentials-risk-configuration EventFilter=SIGN_UP,Actions={EventAction=NO_ACTION}

Standardmäßig ist dies deaktiviert:

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstütze HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud GitHub-Repos einreichst.