Az - Dynamic Groups Privesc

Erlernen Sie AWS-Hacking von Grund auf mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks als PDF herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merchandise

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositories einreichen.

Grundlegende Informationen

Dynamische Gruppen sind Gruppen, die eine Reihe von Regeln konfiguriert haben und alle Benutzer oder Geräte, die den Regeln entsprechen, der Gruppe hinzugefügt werden. Jedes Mal, wenn ein Benutzer- oder Geräteattribut geändert wird, werden die dynamischen Regeln erneut überprüft. Und wenn eine neue Regel erstellt wird, werden alle Geräte und Benutzer überprüft.

Dynamische Gruppen können Azure RBAC-Rollen zugewiesen haben, aber es ist nicht möglich, AzureAD-Rollen zu dynamischen Gruppen hinzuzufügen.

Diese Funktion erfordert eine Azure AD Premium P1-Lizenz.

Privilegienerhöhung

Beachten Sie, dass standardmäßig jeder Benutzer in Azure AD Gäste einladen kann. Wenn eine dynamische Gruppenregel Berechtigungen für Benutzer basierend auf Attributen vergibt, die in einem neuen Gast festgelegt werden können, ist es möglich, einen Gast mit diesen Attributen zu erstellen und Berechtigungen zu eskalieren. Es ist auch möglich, dass ein Gast sein eigenes Profil verwalten und diese Attribute ändern kann.

Gruppen abrufen, die dynamische Mitgliedschaft zulassen: Get-AzureADMSGroup | ?{$_.GroupTypes -eq 'DynamicMembership'}

Beispiel

• Beispiel für Regel: (user.otherMails -any (_ -contains "tester")) -and (user.userType -eq "guest")

• Regelbeschreibung: Jeder Gastbenutzer mit einer sekundären E-Mail mit dem Text 'tester' wird der Gruppe hinzugefügt

1. Gehen Sie zu Azure Active Directory -> Benutzer und klicken Sie auf Möchten Sie zum alten Benutzerlisten-Erlebnis zurückkehren? Klicken Sie hier, um die Vorschau zu verlassen

2. Klicken Sie auf Neuer Gastbenutzer und laden Sie eine E-Mail ein

3. Das Benutzerprofil wird dem Azure AD hinzugefügt, sobald die Einladung gesendet wird. Öffnen Sie das Benutzerprofil und klicken Sie auf (verwalten) unter Einladung akzeptiert.

• 

4. Ändern Sie Einladung erneut senden? auf Ja und Sie erhalten eine Einladungs-URL:

• 

5. Kopieren Sie die URL und öffnen Sie sie, melden Sie sich als eingeladener Benutzer an und akzeptieren Sie die Einladung

6. Melden Sie sich in der Befehlszeile als Benutzer an und setzen Sie die sekundäre E-Mail

# Anmeldung
$password = ConvertTo-SecureString 'password' - AsPlainText -Force
$creds = New-Object
System.Management.Automation.PSCredential('[e-mail]', $Password)
Connect-AzureAD -Credential $creds -TenantId <tenant_id_of_attacked_domain>

# Einstellung OtherMails ändern
Set-AzureADUser -ObjectId <OBJECT-ID> -OtherMails <Username>@<TENANT_NAME>.onmicrosoft.com -Verbose

Referenzen

• https://www.mnemonic.io/resources/blog/abusing-dynamic-groups-in-azure-ad-for-privilege-escalation/

Erlernen Sie AWS-Hacking von Grund auf mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks als PDF herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merchandise

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositories einreichen.