SharpSuccessor

SharpSuccessor SharpSuccessor 是一个 .NET 概念验证（POC），用于全面武器化 Yuval Gordon（@YuG0rd）在 Akamai 提出的 BadSuccessor 攻击。低权限用户只要拥有对 Active Directory 域中任意组织单位（OU）的 CreateChild 权限，并且对目标对象具有写访问权限，就可以执行账户接管。 使用 SharpSuccessor 添加并武器化 dMSA 对象，同时在您希望冒充的目标账户上写入正确的属性： root@kitploit: SharpSuccessor.exe add...