# AWS - Directory Services Privesc

{{#include ../../../../banners/hacktricks-training.md}}

## Directory Services

Directory Services の詳細については次を参照してください:

{{#ref}}
../../aws-services/aws-directory-services-workdocs-enum.md
{{#endref}}

### `ds:ResetUserPassword`

この権限は Active Directory の任意の**既存**ユーザーの**パスワード**を**変更**することを許可します。\
デフォルトでは、唯一の既存ユーザーは **Admin** です。
```
aws ds reset-user-password --directory-id <id> --user-name Admin --new-password Newpassword123.
```
### AWS Management Console

ADのユーザーがログインするためにアクセスできる**アプリケーションアクセスURL**を有効にできます:

<figure><img src="../../../images/image (244).png" alt=""><figcaption></figcaption></figure>

そしてログイン時に**AWS IAM role を付与する**ことで、ADユーザー/グループはAWS Management Consoleにアクセスできるようになります:

<figure><img src="../../../images/image (155).png" alt=""><figcaption></figcaption></figure>

どうやらアプリケーションアクセスURLやAWS Management Consoleを有効にして権限を付与する方法はないようです

{{#include ../../../../banners/hacktricks-training.md}}
