AWS - Directory Services / WorkDocs Enum
Dowiedz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Dowiedz się i ćwicz Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Usługi katalogowe
AWS Directory Service dla Microsoft Active Directory to usługa zarządzana, która ułatwia konfigurowanie, obsługę i skalowanie katalogu w chmurze AWS. Jest oparta na rzeczywistym Microsoft Active Directory i ściśle integruje się z innymi usługami AWS, co ułatwia zarządzanie obciążeniami katalogowymi i zasobami AWS. Dzięki AWS Managed Microsoft AD możesz korzystać ze swoich istniejących użytkowników, grup i zasad Active Directory do zarządzania dostępem do zasobów AWS. Pomaga to upraszczać zarządzanie tożsamością i zmniejszać potrzebę dodatkowych rozwiązań identyfikacyjnych. AWS Managed Microsoft AD zapewnia również automatyczne kopie zapasowe i możliwości odzyskiwania po awarii, co pomaga zapewnić dostępność i trwałość katalogu. Ogólnie rzecz biorąc, AWS Directory Service dla Microsoft Active Directory może pomóc zaoszczędzić czas i zasoby, dostarczając zarządzaną, wysoko dostępną i skalowalną usługę Active Directory w chmurze AWS.
Opcje
Usługi katalogowe pozwalają tworzyć 5 typów katalogów:
AWS Managed Microsoft AD: Który uruchomi nowy Microsoft AD w AWS. Będziesz mógł ustawić hasło administratora i uzyskać dostęp do kontrolerów domeny w VPC.
Simple AD: Który będzie serwerem zgodnym z Linux-Samba Active Directory. Będziesz mógł ustawić hasło administratora i uzyskać dostęp do kontrolerów domeny w VPC.
AD Connector: Proxy do przekierowywania żądań katalogowych do istniejącego Microsoft Active Directory bez buforowania żadnych informacji w chmurze. Będzie nasłuchiwać w VPC, a ty będziesz musiał podać poświadczenia dostępu do istniejącego AD.
Amazon Cognito User Pools: To samo co Cognito User Pools.
Cloud Directory: To najprostszy z nich. Katalog bezserwerowy, w którym określasz schemat do użycia i jesteś rozliczany zgodnie z użyciem.
Usługi katalogowe AWS pozwalają na synchronizację z istniejącym katalogiem on-premises Microsoft AD, uruchomienie własnego w AWS lub synchronizację z innymi typami katalogów.
Laboratorium
Tutaj znajdziesz fajny samouczek, jak utworzyć swój własny Microsoft AD w AWS: https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_tutorial_test_lab_base.html
Enumeracja
Logowanie
Zauważ, że jeśli opis katalogu zawierał domenę w polu AccessUrl
, to dlatego, że użytkownik prawdopodobnie może zalogować się za pomocą swoich poświadczeń AD w niektórych usługach AWS:
<name>.awsapps.com/connect
(Amazon Connect)<name>.awsapps.com/workdocs
(Amazon WorkDocs)<name>.awsapps.com/workmail
(Amazon WorkMail)<name>.awsapps.com/console
(Amazon Management Console)<name>.awsapps.com/start
(IAM Identity Center)
Eskalacja uprawnień
AWS - Directory Services PrivescTrwałość
Korzystanie z użytkownika AD
Użytkownik AD może otrzymać dostęp do konsoli zarządzania AWS poprzez rolę do przejęcia. Domyślna nazwa użytkownika to Admin i możliwe jest zmiana hasła z poziomu konsoli AWS.
Dlatego możliwe jest zmiana hasła dla Admina, utworzenie nowego użytkownika lub zmiana hasła użytkownika i nadanie temu użytkownikowi roli w celu utrzymania dostępu. Możliwe jest również dodanie użytkownika do grupy wewnątrz AD i przydzielenie tej grupie AD dostępu do roli (aby ta trwałość była bardziej skryta).
Udostępnianie AD (od ofiary do atakującego)
Możliwe jest udostępnienie środowiska AD od ofiary do atakującego. W ten sposób atakujący będzie mógł nadal uzyskiwać dostęp do środowiska AD. Jednakże oznacza to udostępnienie zarządzanego AD oraz utworzenie połączenia VPC peering.
Możesz znaleźć przewodnik tutaj: https://docs.aws.amazon.com/directoryservice/latest/admin-guide/step1_setup_networking.html
Udostępnianie AD (od atakującego do ofiary)
Nie wygląda na to, że możliwe jest udzielenie dostępu AWS użytkownikom z innego środowiska AD do jednego konta AWS.
WorkDocs
Amazon Web Services (AWS) WorkDocs to usługa przechowywania i udostępniania plików w chmurze. Jest częścią pakietu usług obliczeniowych w chmurze AWS i zaprojektowana jest, aby zapewnić bezpieczne i skalowalne rozwiązanie dla organizacji do przechowywania, udostępniania i współpracy nad plikami i dokumentami.
AWS WorkDocs zapewnia interfejs internetowy, który umożliwia użytkownikom przesyłanie, dostęp i zarządzanie ich plikami i dokumentami. Oferuje również funkcje takie jak kontrola wersji, współpraca w czasie rzeczywistym oraz integracja z innymi usługami AWS i narzędziami firm trzecich.
Wyliczanie
Privesc
AWS - WorkDocs PrivescNaucz się i praktykuj Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Naucz się i praktykuj Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated