AWS - Cognito Persistence

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA USAJILI!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Cognito

Kwa habari zaidi, tembelea:

pageAWS - Cognito Enum

Uhifadhi wa Mtumiaji

Cognito ni huduma inayoruhusu kutoa majukumu kwa watumiaji wasiothibitishwa na walioidhinishwa na kudhibiti orodha ya watumiaji. Mipangilio tofauti inaweza kubadilishwa kudumisha uhifadhi fulani, kama vile:

• Kuongeza Kidimbwi cha Watumiaji kinachodhibitiwa na mtumiaji kwenye Kidimbwi cha Kitambulisho

• Toa jukumu la IAM kwa Kidimbwi cha Kitambulisho lisilo thibitishwa na ruhusu mtiririko wa msingi wa uthibitishaji

• Au kwa Kidimbwi cha Kitambulisho kilicho thibitishwa ikiwa muhusika anaweza kuingia

• Au boresha ruhusa za majukumu yaliyotolewa

• Unda, thibitisha & privesc kupitia sifa zilizodhibitiwa na watumiaji au watumiaji wapya katika Kidimbwi cha Watumiaji

• Kuruhusu Watoa Kitambulisho wa Nje kuingia kwenye Kidimbwi cha Watumiaji au kwenye Kidimbwi cha Kitambulisho

Angalia jinsi ya kufanya hatua hizi katika

pageAWS - Cognito Privesc

cognito-idp:SetRiskConfiguration

Mtu mwenye uwezo huu anaweza kubadilisha usanidi wa hatari ili aweze kuingia kama mtumiaji wa Cognito bila kuzindua tahadhari. Angalia cli kuangalia chaguo zote:

aws cognito-idp set-risk-configuration --user-pool-id <pool-id> --compromised-credentials-risk-configuration EventFilter=SIGN_UP,Actions={EventAction=NO_ACTION}

Kwa chaguo-msingi hii imelemazwa:

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.