Az - Dynamic Groups Privesc

Jifunze na kufanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na kufanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mipango ya usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud github repos.

Taarifa za Msingi

Dynamic groups ni vikundi ambavyo vina seti ya kanuni zilizosanidiwa na watumiaji au vifaa vyote vinavyolingana na kanuni hizo huongezwa kwenye kikundi. Kila wakati sifa ya mtumiaji au kifaa inapobadilishwa, kanuni za dynamic zinakaguliwa tena. Na wakati kanuni mpya inaundwa, vifaa na watumiaji wote hukaguliwa.

Dynamic groups zinaweza kuwa na Azure RBAC roles assigned kwao, lakini haiwezekani kuongeza AzureAD roles kwa dynamic groups.

Kipengele hiki kinahitaji leseni ya Azure AD premium P1.

Privesc

Kumbuka kuwa kwa default mtumiaji yeyote anaweza kualika wageni katika Azure AD, kwa hivyo, ikiwa kanuni ya dynamic group inatoa ruhusa kwa watumiaji kulingana na sifa ambazo zinaweza kuwekwa kwa mgeni mpya, inawezekana kuunda mgeni mwenye sifa hizi na kupandisha hadhi. Pia inawezekana kwa mgeni kusimamia wasifu wake mwenyewe na kubadilisha sifa hizi.

Pata vikundi vinavyoruhusu Uanachama wa Dynamic: Get-AzureADMSGroup | ?{$_.GroupTypes -eq 'DynamicMembership'}

Mfano

• Mfano wa Kanuni: (user.otherMails -any (_ -contains "tester")) -and (user.userType -eq "guest")

• Maelezo ya Kanuni: Mtumiaji yeyote Mgeni mwenye barua pepe ya pili yenye neno 'tester' ataongezwa kwenye kikundi

1. Nenda kwenye Azure Active Directory -> Users na bonyeza Want to switch back to the legacy users list experience? Click here to leave the preview

2. Bonyeza New guest user na alika barua pepe

3. Wasifu wa mtumiaji utaongezwa kwenye Azure AD mara tu mwaliko utakapopelekwa. Fungua wasifu wa mtumiaji na bonyeza (manage) chini ya Invitation accepted.

• 

4. Badilisha Resend invite? kuwa Yes na utapata URL ya mwaliko:

• 

5. Nakili URL na fungua, ingia kama mtumiaji aliyealikwa na kubali mwaliko

6. Ingia kwenye cli kama mtumiaji na weka barua pepe ya pili

# Login
$password = ConvertTo-SecureString 'password' - AsPlainText -Force
$creds = New-Object
System.Management.Automation.PSCredential('[e-mail]', $Password)
Connect-AzureAD -Credential $creds -TenantId <tenant_id_of_attacked_domain>

# Chnage OtherMails setting
Set-AzureADUser -ObjectId <OBJECT-ID> -OtherMails <Username>@<TENANT_NAME>.onmicrosoft.com -Verbose

Marejeo

• https://www.mnemonic.io/resources/blog/abusing-dynamic-groups-in-azure-ad-for-privilege-escalation/

Jifunze na kufanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na kufanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mipango ya usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud github repos.