Swahili - Ht Cloud
HackTricks Training Twitter Linkedin Sponsor

Az - Device Registration

Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

Taarifa Msingi

Wakati kifaa kinajiunga na AzureAD, kifaa kipya huundwa katika AzureAD.

Wakati wa kusajili kifaa, mtumiaji anaulizwa kuingia kwa akaunti yake (akihitaji MFA ikiwa inahitajika), kisha inaomba vibali kwa huduma ya usajili wa kifaa na kisha kuuliza uthibitisho wa mwisho.

Kisha, jozi mbili za RSA huzalishwa kwenye kifaa: funguo la kifaa (funguo la umma) ambalo huletwa kwa AzureAD na funguo la usafirishaji (funguo la binafsi) ambalo hifadhiwa kwenye TPM ikiwezekana.

Kisha, kitu huundwa katika AzureAD (si katika Intune) na AzureAD inarudisha kwa kifaa cheti kilichosainiwa na hiyo. Unaweza kuthibitisha kuwa kifaa kimejiunga na AzureAD na habari kuhusu cheti (kama ikiwa linalindwa na TPM).

dsregcmd /status

Baada ya usajili wa kifaa Primary Refresh Token inahitajika na moduli ya LSASS CloudAP na kutolewa kwa kifaa. Pamoja na PRT, funguo la kikao limefichwa ili kifaa pekee ndilo liweze kulifungua (kwa kutumia funguo ya umma ya funguo la usafirishaji) na linahitajika kutumia PRT.

Kwa habari zaidi kuhusu ni nini PRT angalia:

pageAz - Primary Refresh Token (PRT)

TPM - Moduli ya Jukwaa Iliyothibitishwa

TPM inalinda dhidi ya uchimbaji wa funguo kutoka kifaa kilichozimwa (ikiwa inalindwa na PIN) na dhidi ya kuchimba vifaa vya kibinafsi kutoka safu ya OS. Lakini hailindi dhidi ya kuchakura uhusiano wa kimwili kati ya TPM na CPU au kutumia vifaa vya kryptographi katika TPM wakati mfumo unafanya kazi kutoka kwa mchakato wenye haki za SYSTEM.

Ikiwa unachunguza ukurasa ufuatao utaona kwamba kuiba PRT inaweza kutumika kupata ufikiaji kama mtumiaji, ambayo ni nzuri kwa sababu PRT iko kwenye vifaa, hivyo inaweza kuibiwa kutoka kwao (au ikiwa haijaibiwa inaweza kutumiwa vibaya kuzalisha funguo mpya za kusaini):

pageAz - Pass the PRT

Kusajili kifaa na vibali vya SSO

Inawezekana kwa mshambuliaji kuomba kibali kwa huduma ya usajili wa kifaa cha Microsoft kutoka kwa kifaa kilichoharibiwa na kusajili kifaa hicho:

# Initialize SSO flow
roadrecon auth prt-init
.\ROADtoken.exe <nonce>

# Request token with PRT with PRT cookie
roadrecon auth -r 01cb2876-7ebd-4aa4-9cc9-d28bd4d359a9 --prt-cookie <cookie>

# Custom pyhton script to register a device (check roadtx)
registerdevice.py

Kubadilisha tiketi ya kifaa

Ilitakuwa inawezekana kuomba tiketi ya kifaa, kubadilisha ile ya sasa ya kifaa, na wakati wa mchakato kuiba PRT (hivyo hakuna haja ya kuiba kutoka kwa TPM. Kwa maelezo zaidi angalia mazungumzo haya.

Hata hivyo, hili lilirekebishwa.

Kubadilisha funguo za WHFB

Angalia slaidi za asili hapa

Muhtasari wa shambulio:

  • Inawezekana kubadilisha funguo za WHFB zilizosajiliwa kutoka kwa kifaa kupitia SSO

  • Inapita ulinzi wa TPM kwa sababu funguo inachukuliwa wakati wa kuzalisha funguo mpya

  • Hii pia hutoa uthabiti

Watumiaji wanaweza kurekebisha mali yao ya searchableDeviceKey kupitia Azure AD Graph, hata hivyo, mshambuliaji anahitaji kuwa na kifaa katika mpangaji (kusajiliwa papo hapo au kuiba cheti + funguo kutoka kifaa halali) na token halali la ufikiaji kwa AAD Graph.

Kisha, inawezekana kuzalisha funguo mpya na:

roadtx genhellokey -d <device id> -k tempkey.key

and then PATCH the information of the searchableDeviceKey:

Inawezekana kupata tokeni ya ufikiaji kutoka kwa mtumiaji kupitia udanganyifu wa nambari ya kifaa na kutumia hatua za awali kuiba ufikiaji wake. Kwa maelezo zaidi angalia:

pageAz - Phishing Primary Refresh Token (Microsoft Entra)

Marejeo

Jifunze kuhusu udukuzi wa AWS kutoka mwanzo hadi mtaalamu na htARTE (HackTricks AWS Red Team Expert)!

Njia nyingine za kusaidia HackTricks:

PreviousAz - PersistenceNextAz - AzureAD (AAD)

Last updated