Az - Default Applications

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa kipekee wa NFTs

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Angalia mbinu hii katika: https://dirkjanm.io/azure-ad-privilege-escalation-application-admin/, https://www.youtube.com/watch?v=JEIR5oGCwdg na https://www.youtube.com/watch?v=xei8lAPitX8

Machapisho ya blogu yanajadili udhaifu wa kupandisha hadhi katika Azure AD, kuruhusu Waendeshaji wa Maombi au akaunti zilizoharibiwa za Usawazishaji wa On-Premise kupandisha hadhi kwa kutoa siri kwa maombi. Udhaifu huo, unatokana na tabia ya "kwa kubuni" ya Azure AD katika kushughulikia maombi na mabwana wa huduma, unaathiri sana maombi ya kawaida ya Ofisi 365. Ingawa imeelezewa, shida hiyo haichukuliwi kuwa udhaifu na Microsoft kutokana na nyaraka za tabia ya kutoa haki za msimamizi. Chapisho hicho kinatoa ufahamu wa kiufundi wa kina na inapendekeza ukaguzi wa kawaida wa siri za mabwana wa huduma katika mazingira ya Azure AD. Kwa habari zaidi, unaweza kutembelea chapisho la blogu asili.