SharpSuccessor

SharpSuccessor SharpSuccessor는 Akamai의 Yuval Gordon@YuG0rd의 BadSuccessor 공격을 완전히 무기화하기 위한 .NET 개념 증명POC입니다. Active Directory 도메인에서 대상 개체에 대한 쓰기 권한이 있는 임의의 OUOrganizational Unit에 대해 CreateChild 권한을 가진 낮은 권한 사용자는 계정 탈취를 수행할 수 있습니다. SharpSuccessor를 사용하여 dMSA 개체를 추가하고 무기화하고, 가장하려는 대상 계정에 적절한 특성을...