Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ili kusawazisha mtumiaji mpya f** kutoka AzureAD hadi AD ya ndani** haya ndiyo mahitaji:
Mtumiaji wa AzureAD anahitaji kuwa na anwani ya proxy ( sanduku la barua)
Leseni haitahitajika
Haipaswi kuwa tayari imesawazishwa
Wakati mtumiaji kama hawa anapatikana katika AzureAD, ili kufikia kutoka kwenye AD ya ndani unahitaji tu kuunda akaunti mpya yenye proxyAddress ya barua pepe ya SMTP.
Kiotomatiki, mtumiaji huyu atakuwa amesawazishwa kutoka AzureAD hadi mtumiaji wa AD ya ndani.
Kumbuka kwamba ili kufanya shambulio hili huhitaji Domain Admin, unahitaji tu ruhusa za kuunda watumiaji wapya.
Pia, hii haitapita MFA.
Zaidi ya hayo, hii iliripotiwa kuwa sawazishaji wa akaunti si tena uwezekano kwa akaunti za admin.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
