AWS - Identity Center & SSO Unauthenticated Enum
AWS Device Code Phishing
Awali ilipendekezwa katika blog post hii, inawezekana kutuma kiungo kwa mtumiaji anayetumia AWS SSO kwamba ikiwa mtumiaji atakubali mshambuliaji ataweza kupata token ya kujifanya mtumiaji na kupata majukumu yote ambayo mtumiaji anaweza kufikia katika Identity Center.
Ili kufanya shambulio hili mahitaji ni:
Mhasiriwa anahitaji kutumia Identity Center
Mshambuliaji lazima ajue subdomain inayotumiwa na mhasiriwa
<victimsub>.awsapps.com/start
Kwa kutumia tu taarifa za awali, mshambuliaji ataweza kutuma kiungo kwa mtumiaji kwamba ikiwa kikubaliwa kitampa mshambuliaji ufikiaji wa akaunti ya mtumiaji wa AWS.
Shambulio
Kupata subdomain
Hatua ya kwanza ya mshambuliaji ni kujua subdomain ambayo kampuni ya mhasiriwa inatumia katika Identity Center yao. Hii inaweza kufanywa kupitia OSINT au kubashiri + BF kwani kampuni nyingi zitakuwa zinatumia jina lao au mabadiliko ya jina lao hapa.
Kwa taarifa hii, inawezekana kupata eneo ambapo Identity Center iliwekwa:
Tengeneza kiungo kwa ajili ya mwathirika & Tuma
Endesha msimbo ufuatao ili kutengeneza kiungo cha kuingia AWS SSO ili mwathirika aweze kuthibitisha. Kwa demo, endesha msimbo huu kwenye console ya python na usitoke kwani baadaye utahitaji baadhi ya vitu kupata token:
Tuma kiungo kilichotengenezwa kwa mwathirika ukitumia ujuzi wako mzuri wa uhandisi wa kijamii!
Subiri hadi mwathirika akubali
Ikiwa mwathirika alikuwa tayari ameingia kwenye AWS atahitaji tu kukubali kutoa ruhusa, ikiwa hakuwa ameingia, atahitaji kuingia kisha kukubali kutoa ruhusa. Hivi ndivyo dirisha la ruhusa linavyoonekana siku hizi:
Pata token ya SSO ya ufikiaji
Ikiwa mwathirika alikubali dirisha la ruhusa, endesha msimbo huu ili kuzalisha token ya SSO kwa kujifanya mtumiaji:
The SSO access token ni halali kwa masaa 8.
Jifanya kuwa mtumiaji
Udukuzi wa MFA isiyoweza Kudukuliwa
Inafurahisha kujua kuwa shambulio la awali linafanya kazi hata kama "MFA isiyoweza kudukuliwa" (webAuth) inatumika. Hii ni kwa sababu mchakato wa awali hauachi domain ya OAuth inayotumika. Tofauti na mashambulio mengine ya udukuzi ambapo mtumiaji anahitaji kubadilisha domain ya kuingia, katika kesi hii mchakato wa kifaa umeandaliwa ili kifaa kijue msimbo na mtumiaji anaweza kuingia hata kwenye mashine tofauti. Ikiwa ombi limekubaliwa, kifaa, kwa kujua msimbo wa awali, kitaweza kupata hati za mtumiaji.
Kwa maelezo zaidi kuhusu hili angalia chapisho hili.
Zana za Kiotomatiki
Marejeleo
Last updated