# AWS - Directory Services Privesc

{{#include ../../../banners/hacktricks-training.md}}

## Directory Services

Za više informacija o uslugama direktorijuma, proverite:

{{#ref}}
../aws-services/aws-directory-services-workdocs-enum.md
{{#endref}}

### `ds:ResetUserPassword`

Ova dozvola omogućava **promenu** **lozinke** bilo kog **postojećeg** korisnika u Active Directory.\
Po defaultu, jedini postojeći korisnik je **Admin**.
```
aws ds reset-user-password --directory-id <id> --user-name Admin --new-password Newpassword123.
```
### AWS Management Console

Moguće je omogućiti **URL za pristup aplikaciji** koji korisnici iz AD mogu koristiti za prijavu:

<figure><img src="../../../images/image (244).png" alt=""><figcaption></figcaption></figure>

I zatim **dodeliti im AWS IAM ulogu** za vreme kada se prijave, na ovaj način AD korisnik/grupa će imati pristup AWS upravljačkoj konzoli:

<figure><img src="../../../images/image (155).png" alt=""><figcaption></figcaption></figure>

Naizgled ne postoji način da se omogući URL za pristup aplikaciji, AWS upravljačka konzola i dodeli dozvola

{{#include ../../../banners/hacktricks-training.md}}
