Az- Synchronising New Users

Aprende hacking en AWS desde cero hasta experto con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

• Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF ¡Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén el swag oficial de PEASS & HackTricks

• Descubre The PEASS Family, nuestra colección exclusiva de NFTs

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte tus trucos de hacking enviando PRs a los repositorios de HackTricks y HackTricks Cloud.

Sincronización de usuarios de AzureAD a local para escalar de local a AzureAD

Para sincronizar un nuevo usuario de AzureAD al AD local, se necesitan los siguientes requisitos:

• El usuario de AzureAD debe tener una dirección de proxy (un buzón)

• No se requiere licencia

• No debe estar sincronizado previamente

Get-MsolUser -SerachString admintest | select displayname, lastdirsynctime, proxyaddresses, lastpasswordchangetimestamp | fl

Cuando se encuentra un usuario como este en AzureAD, para acceder a él desde el AD local solo necesitas crear una nueva cuenta con el proxyAddress del correo electrónico SMTP.

Automáticamente, este usuario será sincronizado desde AzureAD al usuario del AD local.

Ten en cuenta que para llevar a cabo este ataque no necesitas ser Administrador de Dominio, solo necesitas permisos para crear nuevos usuarios.

Además, esto no evitará el MFA.

Además, se informó que ya no es posible sincronizar cuentas de administrador.

Referencias

• https://www.youtube.com/watch?v=JEIR5oGCwdg

Aprende hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

• Si quieres ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF ¡Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén el oficial PEASS & HackTricks swag

• Descubre The PEASS Family, nuestra colección exclusiva de NFTs

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte tus trucos de hacking enviando PRs a los repositorios de HackTricks y HackTricks Cloud.