2023年1月10日
MSSQL结合RBCD提权
摘要： MSSQL结合RBCD提权 原理 这里使用中继的方式给他中继到ldap中去添加msDS-AllowedToActOnBehalfOfOtherIdentity属性。默认域控的ms-DS-MachineAccountQuota属性设置允许所有域用户向一个域添加10个计算机帐户，就是说只要有一个域凭据就 阅读全文
posted @ 2023-01-10 20:17 nice_0e3 阅读(802) 评论(1) 推荐(2) 编辑