Az- Synchronising New Users

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.

Synchronizowanie użytkowników AzureAD z lokalnym, aby eskalować z lokalnego do AzureAD

Aby zsynchronizować nowego użytkownika z AzureAD do lokalnego AD, wymagane są następujące warunki:

• Użytkownik AzureAD musi mieć adres proxy (skrzynkę pocztową)

• Licencja nie jest wymagana

• Nie powinien być już zsynchronizowany

Get-MsolUser -SerachString admintest | select displayname, lastdirsynctime, proxyaddresses, lastpasswordchangetimestamp | fl

Gdy użytkownik taki jak ten zostanie znaleziony w AzureAD, aby uzyskać do niego dostęp z lokalnego AD, wystarczy utworzyć nowe konto z adresem proxyAddress jako adres e-mail SMTP.

Automatycznie ten użytkownik zostanie synchronizowany z AzureAD do użytkownika lokalnego AD.

Zauważ, że do przeprowadzenia tego ataku nie potrzebujesz uprawnień Domain Admin, wystarczą uprawnienia do tworzenia nowych użytkowników.

Ponadto, to nie ominie MFA.

Ponadto, zgłoszono, że synchronizacja konta nie jest już możliwa dla kont administratorów.

References

• https://www.youtube.com/watch?v=JEIR5oGCwdg

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź SUBSCRIPTION PLANS!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR do HackTricks i HackTricks Cloud github repos.