# AWS - Directory Services Privesc

{{#include ../../../../banners/hacktricks-training.md}}

## Directory Services

Vir meer inligting oor directory services sien:

{{#ref}}
../../aws-services/aws-directory-services-workdocs-enum.md
{{#endref}}

### `ds:ResetUserPassword`

Hierdie toestemming laat toe om die **wagwoord** van enige **bestaande** gebruiker in die Active Directory te **verander**.\
Per verstek is die enigste bestaande gebruiker **Admin**.
```
aws ds reset-user-password --directory-id <id> --user-name Admin --new-password Newpassword123.
```
### AWS Management Console

Dit is moontlik om 'n **application access URL** te aktiveer wat gebruikers van AD kan gebruik om aan te meld:

<figure><img src="../../../images/image (244).png" alt=""><figcaption></figcaption></figure>

En dan **grant them an AWS IAM role** sodat wanneer hulle aanmeld, 'n AD gebruiker/groep toegang tot die AWS Management Console sal hê:

<figure><img src="../../../images/image (155).png" alt=""><figcaption></figcaption></figure>

Daar blyk geen manier te wees om die application access URL en die AWS Management Console te aktiveer en toestemming te verleen nie

{{#include ../../../../banners/hacktricks-training.md}}
