Az - Default Applications

Aprenda hacking AWS do zero ao avançado com htARTE (HackTricks Especialista em Equipe Vermelha AWS)!

Outras maneiras de apoiar o HackTricks:

• Se você deseja ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF Confira os PLANOS DE ASSINATURA!

• Adquira o swag oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção exclusiva de NFTs

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe seus truques de hacking enviando PRs para os HackTricks e HackTricks Cloud repositórios do github.

Verifique a técnica em: https://dirkjanm.io/azure-ad-privilege-escalation-application-admin/, https://www.youtube.com/watch?v=JEIR5oGCwdg e https://www.youtube.com/watch?v=xei8lAPitX8

A postagem no blog discute uma vulnerabilidade de escalonamento de privilégios no Azure AD, permitindo que Administradores de Aplicativos ou Contas de Sincronização On-Premise comprometidas escalonem privilégios atribuindo credenciais a aplicativos. A vulnerabilidade, decorrente do comportamento "por design" do Azure AD no tratamento de aplicativos e princípios de serviço, afeta principalmente as aplicações padrão do Office 365. Embora relatado, o problema não é considerado uma vulnerabilidade pela Microsoft devido à documentação do comportamento de atribuição de direitos de administrador. A postagem fornece insights técnicos detalhados e aconselha revisões regulares das credenciais do princípio de serviço em ambientes do Azure AD. Para obter informações mais detalhadas, você pode visitar a postagem original do blog.