Az- Synchronising New Users

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert de l'équipe rouge AWS de HackTricks)!

Autres façons de soutenir HackTricks :

• Si vous souhaitez voir votre entreprise annoncée dans HackTricks ou télécharger HackTricks en PDF, consultez les PLANS D'ABONNEMENT !

• Obtenez le swag officiel PEASS & HackTricks

• Découvrez La famille PEASS, notre collection exclusive de NFT

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez vos astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud github repos.

Synchronisation des utilisateurs AzureAD vers l'interne pour passer de l'interne à AzureAD

Pour synchroniser un nouvel utilisateur d'AzureAD vers l'AD interne, voici les exigences :

• L'utilisateur AzureAD doit avoir une adresse proxy (une boîte aux lettres)

• La licence n'est pas requise

• Ne doit pas être déjà synchronisé

Get-MsolUser -SerachString admintest | select displayname, lastdirsynctime, proxyaddresses, lastpasswordchangetimestamp | fl

Lorsqu'un utilisateur comme celui-ci est trouvé dans AzureAD, pour y accéder depuis l'AD sur site, vous devez simplement créer un nouveau compte avec le proxyAddress étant l'email SMTP.

Automatiquement, cet utilisateur sera synchronisé de AzureAD vers l'utilisateur de l'AD sur site.

Remarquez que pour effectuer cette attaque, vous n'avez pas besoin de Domain Admin, vous avez juste besoin des permissions pour créer de nouveaux utilisateurs.

De plus, cela ne contournera pas l'authentification multifacteur (MFA).

De plus, il a été signalé qu'une synchronisation de compte n'est plus possible pour les comptes administrateurs.

Références

• https://www.youtube.com/watch?v=JEIR5oGCwdg

Apprenez le piratage AWS de zéro à héros avec htARTE (HackTricks AWS Red Team Expert)!

Autres façons de soutenir HackTricks:

• Si vous souhaitez voir votre entreprise annoncée dans HackTricks ou télécharger HackTricks en PDF, consultez les PLANS D'ABONNEMENT!

• Obtenez le swag officiel PEASS & HackTricks

• Découvrez The PEASS Family, notre collection exclusive de NFTs

• Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez nous sur Twitter 🐦 @hacktricks_live.

• Partagez vos astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud github repos.