AWS - Cognito Unauthenticated Enum

AWS हैकिंग सीखें और अभ्यास करें:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएं की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो करें।

• हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके HackTricks और HackTricks Cloud github रेपो में।

अनअथेंटिकेटेड Cognito

Cognito एक AWS सेवा है जो डेवलपर्स को अपने ऐप उपयोगकर्ताओं को AWS सेवाओं तक पहुंचने की अनुमति देती है। डेवलपर्स अपने ऐप में प्रमाणित उपयोगकर्ताओं को IAM भूमिकाएं प्रदान करेंगे (संभावना है कि लोग केवल साइन अप कर सकते हैं) और वे एक IAM भूमिका को अप्रमाणित उपयोगकर्ताओं को भी प्रदान कर सकते हैं।

Cognito के बारे में मौलिक जानकारी के लिए देखें:

AWS - Cognito Enum

पेंटेस्टिंग और एनुमरेशन के लिए Pacu मॉड्यूल्स

Pacu, AWS शोषण फ्रेमवर्क, अब "cognito__enum" और "cognito__attack" मॉड्यूल्स शामिल करता है जो एक खाते में सभी Cognito संपत्तियों का स्वचालित एनुमरेशन करते हैं और कमजोर विन्यास, उपयोग कंट्रोल के लिए उपयुक्त उपयोगकर्ता गुण, आदि को ध्वजित करते हैं, और उपयोगकर्ता निर्माण (एमएफए समर्थन सहित) और सुविधा उन्नयन को स्वचालित करते हैं जो संशोधन योग्य कस्टम गुणों, उपयोगी पहचान समूह प्रमाणपत्र, आदि में असुम्य भूमिकाएं।

मॉड्यूल कार्यों का विवरण देखने के लिए ब्लॉग पोस्ट के भाग 2 देखें। स्थापना निर्देशों के लिए मुख्य Pacu पेज देखें।

उपयोग

एक दिए गए पहचान समूह और उपयोगकर्ता समूह क्लाइंट के खिलाफ उपयोगकर्ता निर्माण और सभी प्रिवेस्क वेक्टर का प्रयास करने के लिए नमूना cognito__attack उपयोग:

Pacu (new:test) > run cognito__attack --username randomuser --email [e-mail] --identity_pools
us-east-2:a06XXXXX-c9XX-4aXX-9a33-9ceXXXXXXXXX --user_pool_clients
59f6tuhfXXXXXXXXXXXXXXXXXX@us-east-2_0aXXXXXXX

वर्तमान AWS खाते में दिखाई देने वाले सभी उपयोगकर्ता पूल, उपयोगकर्ता पूल क्लाइंट, पहचान पूल, उपयोगकर्ता आदि को एकत्रित करने के लिए cognito__enum उपयोग का नमूना:

Pacu (new:test) > run cognito__enum

पहचान पूल आईडी

पहचान पूल उन प्रमाणीकृत उपयोगकर्ताओं को IAM भूमिकाएँ प्रदान कर सकते हैं जो केवल पहचान पूल आईडी (जो खोजना अधिक सामान्य है) जानते हैं, और इस जानकारी के साथ हमलावर उस IAM भूमिका का प्रयास कर सकता है और इसे शोषित कर सकता है। इसके अतिरिक्त, IAM भूमिकाओं को भी पहचान पूल तक पहुंचने वाले प्रमाणीकृत उपयोगकर्ताओं को दी जा रही IAM भूमिका पहुंचाई जा सकती है। यदि कोई हमलावर एक उपयोगकर्ता को पंजीकृत कर सकता है या पहचान पूल में उपयोग किए जाने वाले पहचान प्रदाता तक पहुंच रखता है, तो आप प्रमाणीकृत उपयोगकर्ताओं को दी जा रही IAM भूमिका तक पहुंच सकते हैं और इसकी विशेषाधिकारों का दुरुपयोग कर सकते हैं।

यहां देखें कि ऐसा कैसे करें.

उपयोगकर्ता पूल आईडी

डिफ़ॉल्ट रूप से कोग्निटो नए उपयोगकर्ता को पंजीकृत करने की अनुमति देता है। एक उपयोगकर्ता को पंजीकृत करने की अनुमति होना आपको अधीनस्थ एप्लिकेशन या पहचान पूल की प्रमाणीकृत IAM पहुंच भूमिका तक पहुंच सकता है जो कोग्निटो उपयोगकर्ता पूल को पहचान प्रदाता के रूप में स्वीकार कर रहा है। यहां देखें कि ऐसा कैसे करें.