AWS - Directory Services Privesc

htARTE (HackTricks AWS Red Team Expert)를 통해 제로부터 AWS 해킹을 전문가로 배우세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하고 싶다면 구독 요금제를 확인하세요!

• 공식 PEASS & HackTricks 스왜그를 구매하세요

• The PEASS Family를 발견하세요, 당사의 독점 NFTs 컬렉션

• 💬 디스코드 그룹 또는 텔레그램 그룹에 가입하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud github 저장소에 PR을 제출하여 해킹 요령을 공유하세요.

디렉터리 서비스

디렉터리 서비스에 대한 자세한 정보는 확인하세요:

pageAWS - Directory Services / WorkDocs Enum

ds:ResetUserPassword

이 권한은 Active Directory의 기존 사용자의 암호를 변경할 수 있게 합니다. 기본적으로, 유일한 기존 사용자는 Admin입니다.

aws ds reset-user-password --directory-id <id> --user-name Admin --new-password Newpassword123.

AWS 관리 콘솔

AD 사용자가 로그인할 수 있는 애플리케이션 액세스 URL을 활성화할 수 있습니다:

그리고 그들이 로그인할 때 AWS IAM 역할을 부여하여 이 방법으로 AD 사용자/그룹이 AWS 관리 콘솔에 액세스할 수 있습니다:

애플리케이션 액세스 URL을 활성화하고 AWS 관리 콘솔에 대한 권한을 부여하는 방법은 아무것도 없는 것으로 보입니다.