Az- Synchronising New Users

Aprenda hacking AWS do zero ao avançado com htARTE (HackTricks AWS Red Team Expert)!

Outras formas de apoiar o HackTricks:

• Se você deseja ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF, confira os PLANOS DE ASSINATURA!

• Adquira o swag oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção exclusiva de NFTs

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe seus truques de hacking enviando PRs para os HackTricks e HackTricks Cloud repositórios do github.

Sincronizando usuários do AzureAD para on-prem para escalar de on-prem para AzureAD

Para sincronizar um novo usuário do AzureAD para o AD local, são necessários os seguintes requisitos:

• O usuário do AzureAD precisa ter um endereço de proxy (uma caixa de correio)

• Licença não é necessária

• Não deve estar sincronizado previamente

Get-MsolUser -SerachString admintest | select displayname, lastdirsynctime, proxyaddresses, lastpasswordchangetimestamp | fl

Quando um usuário como esse é encontrado no AzureAD, para acessá-lo a partir do AD local você só precisa criar uma nova conta com o proxyAddress sendo o email SMTP.

Automaticamente, esse usuário será sincronizado do AzureAD para o usuário do AD local.

Observe que para realizar esse ataque você não precisa do Domain Admin, apenas precisa de permissões para criar novos usuários.

Além disso, isso não irá burlar a MFA.

Além disso, foi relatado que a sincronização de contas não é mais possível para contas de administrador.

Referências

• https://www.youtube.com/watch?v=JEIR5oGCwdg

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks:

• Se você quiser ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF Confira os PLANOS DE ASSINATURA!

• Adquira o swag oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção exclusiva de NFTs

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe seus truques de hacking enviando PRs para os HackTricks e HackTricks Cloud repositórios do github.