AWS - Cognito Persistence

Вивчайте та практикуйте взлом AWS: Школа взлому HackTricks для експертів червоної команди AWS (ARTE) Вивчайте та практикуйте взлом GCP: Школа взлому HackTricks для експертів червоної команди GCP (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.

Cognito

Для отримання додаткової інформації перейдіть за посиланням:

AWS - Cognito Enum

Збереження користувача

Cognito - це сервіс, який дозволяє надавати ролі невідомим та автентифікованим користувачам та керувати каталогом користувачів. Щоб забезпечити деяку стійкість, можна змінити кілька різних конфігурацій, таких як:

• Додавання пулу користувачів, керованого користувачем, до пулу ідентифікаторів

• Надати IAM-роль невідомому пулу ідентифікаторів та дозволити базовий потік аутентифікації

• Або до пулу ідентифікаторів автентифікованих користувачів, якщо зловмисник може увійти

• Або покращити дозволи наданих ролей

• Створити, підтвердити та підняти привілеї через атрибути керованих користувачів або нових користувачів у пулі користувачів

• Дозволити зовнішнім постачальникам ідентичності увійти в пул користувачів або в пул ідентифікаторів

Дізнайтеся, як виконати ці дії в

AWS - Cognito Privesc

cognito-idp:SetRiskConfiguration

Зловмисник з цими привілеями може змінити конфігурацію ризику, щоб мати можливість увійти як користувач Cognito без спрацювання тривог. Перевірте CLI, щоб переглянути всі опції:

aws cognito-idp set-risk-configuration --user-pool-id <pool-id> --compromised-credentials-risk-configuration EventFilter=SIGN_UP,Actions={EventAction=NO_ACTION}

За замовчуванням це вимкнено:

Вивчайте та практикуйте взлом AWS: Школа взлому HackTricks AWS Red Team Expert (ARTE) Вивчайте та практикуйте взлом GCP: Школа взлому HackTricks GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.