SharpSuccessor

SharpSuccessor SharpSuccessor 是一个 .NET 概念验证（POC），用于全面武器化 Yuval Gordon（@YuG0rd）在 Akamai 提出的 BadSuccessor 攻击。低权限用户只要拥有对 Active Directory 域中任意组织单位（OU）的 CreateChild 权限，并且对目标对象具有写访问权限，就可以执行账户接管。 使用 SharpSuccessor 添加并武器化 dMSA 对象，同时在您希望冒充的目标账户上写入正确的属性： root@kitploit: SharpSuccessor.exe add...

Active-Directory-BadSuccessor

Active-Directory-BadSuccessor 概述 在本房间中，我们探讨 BadSuccessor 权限提升技术，这是一种滥用 Active Directory 中委托托管服务帐户（dMSA）的漏洞。该攻击允许对 dMSA 对象具有足够控制权的用户模拟另一个帐户，并有可能获得域管理员权限。 房间信息 房间： https://tryhackme.com/room/adbadsuccessor 难度： 中等 日期： 05/06/2026 版本： 1.0 目标： 演示如何滥用委托托管服务帐户来提升权限并入侵 Active Directory 环境。 角色： Terry Byte...

badsuccessor

BadSuccessor.py 一个利用 Windows Server 2025 Active Directory 环境中 dMSA（委派托管服务帐户）权限提升漏洞的渗透测试工具。 ⚠️ 法律免责声明 此工具仅用于经授权的渗透测试和安全研究目的。未经明确书面许可对系统使用此工具属非法且不道德的行为。作者对此工具造成的任何误用或损害概不负责。 ⚠️ 开发状态与环境测试免责声明 重要提示：此工具正处于积极开发和测试阶段。 当前状态 Windows Server 2025 采用情况 ：截至 2025 年 5 月，Windows Server 2025 仍处于早期采用阶段，生产环境部署有限 环境差异...

BadSuccessor-PoC

🛡️ Advanced BadSuccessor CVE-2025-53779 – Weaponized PoC & D...

BadSuccessor Is Dead, Long Live BadSuccessor(?)

Read about Microsoft’s patch for BadSuccessor — a vulnerability in Windows Server Active Directory — and learn why its underlying mechanics still matter...

Critical Windows Server 2025 dMSA Vulnerability Enables Active Directory Compromise

A privilege escalation flaw has been demonstrated in Windows Server 2025 that makes it possible for attackers to compromise any user in Active Directory AD. "The attack exploits the delegated Managed Service Account dMSA feature that was introduced in Windows Server 2025, works with the default...