SharpSuccessor

SharpSuccessor SharpSuccessor è un Proof of Concept POC .NET per armare completamente l'attacco BadSuccessor di Yuval Gordon @YuG0rd di Akamai. Un utente con bassi privilegi che dispone dei permessi CreateChild su qualsiasi Unità Organizzativa OU nel dominio Active Directory, con accesso in...

badsuccessor

BadSuccessor.py Uno strumento di penetration testing che sfrutta la vulnerabilità di escalation dei privilegi dMSA delegated Managed Service Account negli ambienti Active Directory di Windows Server 2025. ⚠️ Disclaimer Legale Questo strumento è destinato esclusivamente a test di penetrazione...

Active-Directory-BadSuccessor

Active-Directory-BadSuccessor Panoramica In questa stanza, esploriamo la tecnica di escalation dei privilegi BadSuccessor, una vulnerabilità che abusa degli Account di Servizio Gestiti Delegati dMSA in Active Directory. L'attacco consente a un utente con sufficiente controllo su un oggetto dMSA d...

BadSuccessor-PoC

🛡️ Advanced BadSuccessor CVE-2025-53779 – Weaponized PoC & D...

BadSuccessor Is Dead, Long Live BadSuccessor(?)

Read about Microsoft’s patch for BadSuccessor — a vulnerability in Windows Server Active Directory — and learn why its underlying mechanics still matter...

Critical Windows Server 2025 dMSA Vulnerability Enables Active Directory Compromise

A privilege escalation flaw has been demonstrated in Windows Server 2025 that makes it possible for attackers to compromise any user in Active Directory AD. "The attack exploits the delegated Managed Service Account dMSA feature that was introduced in Windows Server 2025, works with the default...