Az- Synchronising New Users

Impara l'hacking di AWS da zero a esperto con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF Controlla i PACCHETTI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri The PEASS Family, la nostra collezione di esclusive NFT

• Unisciti al 💬 gruppo Discord o al gruppo Telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR ai repository HackTricks e HackTricks Cloud github.

Sincronizzazione degli utenti di AzureAD su on-prem per l'escalation da on-prem ad AzureAD

Per sincronizzare un nuovo utente da AzureAD all'AD on-prem sono necessari i seguenti requisiti:

• L'utente AzureAD deve avere un indirizzo proxy (una casella di posta)

• Non è richiesta una licenza

• Non deve essere già sincronizzato

Get-MsolUser -SerachString admintest | select displayname, lastdirsynctime, proxyaddresses, lastpasswordchangetimestamp | fl

Quando un utente come questi viene trovato in AzureAD, per accedervi dall'AD locale è sufficiente creare un nuovo account con il proxyAddress l'email SMTP.

Automaticamente, questo utente verrà sincronizzato da AzureAD all'utente dell'AD locale.

Si noti che per effettuare questo attacco non è necessario essere un Domain Admin, è sufficiente avere le autorizzazioni per creare nuovi utenti.

Inoltre, questo non aggirerà l'MFA.

Inoltre, è stato segnalato che non è più possibile sincronizzare gli account degli amministratori.

Riferimenti

• https://www.youtube.com/watch?v=JEIR5oGCwdg

Impara l'hacking di AWS da zero a esperto con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata in HackTricks o scaricare HackTricks in PDF, controlla i PACCHETTI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri The PEASS Family, la nostra collezione di esclusive NFT

• Unisciti al 💬 gruppo Discord o al gruppo Telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR ai repository di HackTricks e HackTricks Cloud github.