内网渗透(七十七)之域权限维持之ACL滥用（中）

ACL滥用（中）

3、msDS-AllowedToActOnBehalfOfOtherldentity 属性权限

如图所示是微软对于msDS-AllowedToActOnBehalfOfOtherldentity 属性的描述

在这里插入图片描述

jack是域中的一个普通用户。现在我们获得了域管理员的权限，并想进行权限维持，可以进行如下的操作：使用Empire下的powerview.ps1脚本执行如下的命令手动给用户jack添加对域控制修改msDS-AllowedToActOnBehalfOfOtherldentity（3f78c3e5-f79a-46bd-a0b8-9d18116ddc79）属性的权限，如图所示：

Import-Module .\powerview.ps1
#添加用户jack 对域控的msDS-AllowedToActOnBehalfOfOtherldentity属性修改权限
Add-DomainObjectAcl -TargetIdentity 
posted @   私ははいしゃ敗者です  阅读(45)  评论(0)  编辑  收藏  举报  
相关博文：
· 内网渗透(七十六)之域权限维持之ACL滥用（上）
· 内网渗透(七十八)之域权限维持之ACL滥用（下）
· 内网渗透之权限维持-域控后门-SSP&HOOK&DSRM&SID&Skeleton-Key
· 权限维持（二）
· 域内权限维持：AdminSDHolder
阅读排行：
· 单线程的Redis速度为什么快？
· 展开说说关于C#中ORM框架的用法！
· Pantheons：用 TypeScript 打造主流大模型对话的一站式集成库
· SQL Server 2025 AI相关能力初探
· 为什么 退出登录 或 修改密码 无法使 token 失效
点击右上角即可分享
微信分享提示