List tenants in az-ad collection uses different audience than the rest of the objects
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 78/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Tranquilo
- Stack tecnológico
- azure, go
- Área
- api, authentication, cloud
Línea de trabajo
Comienza en cmd/list-azure-ad.go alrededor de las líneas 101-102 y compara client/tenants.go alrededor de las líneas 61-69 con las demás solicitudes de recopilación de az-ad. Verifica que la solicitud de listado de tenants use la Graph API audience, luego reproduce el comando PowerShell JWT y confirma que az-ad lista los tenants sin un error de invalid-audience.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Summary
The az-ad collection tries to list tenants:
But the ListAzureADTenants function uses the resourceManager audience for its request:
This leads to an error when using JWT auth because the az-ad collection needs the Graph API audience.
2025-05-13T10:52:37-05:00 INF collecting azure ad objects...
2025-05-13T10:52:37-05:00 ERR unable to continue processing tenants error="invalid audience"
The rest of the collection steps in az-ad work as expected because they all have the Graph API audience.
Steps to reproduce
$env:GRAPH_JWT = (Get-AzAccessToken -ResourceUrl "https://graph.microsoft.com").Token
./AzureHound.exe --jwt $env:GRAPH_JWT --list az-ad --tenant "contoso.onmicrosoft.com" -o "./entraid.json"
- Lenguaje dominante
- Go
- Estrellas
- 979
- Forks
- 150
- Merge medio
- 1 h 45 min
- PR fusionados (30 d)
- 1
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Sin plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de SpecterOps/AzureHound
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
SpecterOps/AzureHound#197 ·
-
Improvement: Add a Feature to Allow Users to Specify Custom User AgentsPosiblemente ocupada @ChrisJr404 la tomó hace 180 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
SpecterOps/AzureHound#135 · 1 reacción ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 42/100
SpecterOps/AzureHound#112 · 1 reacción ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
SpecterOps/AzureHound#91 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
SpecterOps/AzureHound#80 · 1 comentario ·
Todos los issues de SpecterOps/AzureHound
Issues similares
-
Fix mode unpins a reusable workflow call when the same repository is also used as a step actionAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
github/gh-actions-lock#261 ·
Los mantenedores suelen responder en 1 día
-
bug documentation
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
labmonkeys-space/nl6#974 ·
Los mantenedores suelen responder en 1 día
-
model:sonnet phase-2-optimize runtime:claude security size:S
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
FootprintAI/Containarium#3471 ·
Los mantenedores suelen responder en 1 día
-
[BUG] serviceenvupdater filter does not update KUBERNETES_SERVICE_HOST/PORT in init containersPosiblemente ocupada @RaphaelFakhri la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
openyurtio/openyurt#2845 ·
Los mantenedores suelen responder en 7 días
-
fuzz.yml skips three fuzz targets, and the Action's user input describes only ~/.claudePosiblemente ocupada @predictor2718 la tomó hoy. Abiertogithub_actions P3 tests
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día