Invoke-BadSuccessor.ps1

Invoke-BadSuccessor 滥用委派托管服务帐户 dMSA 在易受攻击的组织单位 OU 上的创建权限，以在 Active Directory 环境中提升权限（BadSuccessor 漏洞 – CVE-2025-53779）。 概述 Invoke-BadSuccessor 通过利用 Windows Server 2025 Active Directory 中的 dMSA 错误配置和委派，自动化特权提升攻击链： 识别当前用户（或其组）拥有 CreateChild 权限的 OU。 创建或重用计算机帐户 。 创建或重用委派托管服务帐户 dMSA 。 授予用户对 dMSA 的...