Az- Synchronising New Users

Jifunze kuhusu kudukua AWS kutoka mwanzo hadi mtaalamu na htARTE (Mtaalamu wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa muundo wa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs za kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Kusawazisha watumiaji wa AzureAD kwenye on-prem ili kupanda kutoka on-prem hadi AzureAD

Ili kusawazisha mtumiaji mpya kutoka AzureAD kwenda kwenye AD ya on-prem mahitaji ni kama ifuatavyo:

• Mtumiaji wa AzureAD anahitaji kuwa na anwani ya proksi (kasha la barua)

• Leseni haikuhitajika

• Haipaswi kuwa tayari imesawazishwa

Get-MsolUser -SerachString admintest | select displayname, lastdirsynctime, proxyaddresses, lastpasswordchangetimestamp | fl

Wakati mtumiaji kama hawa anapatikana katika AzureAD, ili kupata upatikanaji kutoka kwa AD ya ndani unahitaji tu kuunda akaunti mpya na proxyAddress ikiwa ni barua pepe ya SMTP.

Kiotomatiki, mtumiaji huyu atakuwa amesawazishwa kutoka AzureAD kwenda kwa mtumiaji wa AD ya ndani.

Tambua kwamba ili kutekeleza shambulizi hili hauitaji Domain Admin, unahitaji tu ruhusa ya kuunda watumiaji wapya.

Pia, hii haitapita MFA.

Zaidi ya hayo, iliripotiwa kwamba sawazisho la akaunti sio tena linalowezekana kwa akaunti za admin.

Marejeo

• https://www.youtube.com/watch?v=JEIR5oGCwdg

Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (HackTricks AWS Red Team Expert)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua The PEASS Family, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.