Az- Synchronising New Users

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループまたはtelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• ハッキングテクニックを共有するために、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してください。

AzureADユーザーをオンプレミスに同期して、オンプレミスからAzureADにエスカレーションする

新しいユーザーをAzureADからオンプレミスADに同期するためには、以下の要件が必要です:

• AzureADユーザーはプロキシアドレス（メールボックス）を持っている必要があります

• ライセンスは必要ありません

• すでに同期されていない必要があります

Get-MsolUser -SerachString admintest | select displayname, lastdirsynctime, proxyaddresses, lastpasswordchangetimestamp | fl

AzureAD でこのようなユーザーが見つかった場合、オンプレミス AD からアクセスするためには、SMTP メールの proxyAddress を持つ 新しいアカウント を作成するだけです。

これにより、このユーザーは自動的に AzureAD からオンプレミス AD ユーザーに同期されます。

この攻撃を実行するためには、ドメイン管理者権限は必要ありません。新しいユーザーを作成する権限だけが必要です。

また、これは MFA をバイパスすることはできません。

さらに、管理者アカウントに対してアカウント同期がもはや不可能であると報告されています。

参考文献

• https://www.youtube.com/watch?v=JEIR5oGCwdg

AWS ハッキングの学習と実践:HackTricks Training AWS Red Team Expert (ARTE) GCP ハッキングの学習と実践: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks のサポート

• サブスクリプションプランをチェック！

• 💬 Discord グループ に参加するか、telegram グループ に参加するか、Twitter 🐦 @hacktricks_live** をフォローする。**

• HackTricks と HackTricks Cloud の github リポジトリに PR を提出して ハッキングトリックを共有する。