内网渗透(七十八)之域权限维持之ACL滥用（下）

ACL滥用（下）

7、GenericAll 权限 应用于组

再来看看GenericAll 权限 应用于组如何进行权限维持。

由于用户hack是普通的域用户，因此他没有往Domain Admins 组添加用户的权限，如图所示，以用户hack 身份往Domain Admins 组中添加用户，可以看到，添加用户失败。

现在我们获得了域管理员的权限并想进行权限维持，可以进行如下的操作：使用powerview.ps1脚本执行如下的命令手动给用户hack添加对Domain Admins组的GenericAll 权限，如图所示：

Import-Module .\powerview.ps1
#添加用户hack对Domain Admins组的GenericAll 权限
Add-DomainObjectAcl -TargetIdentity "domain admins" -Pri