在域控中滥用DNSAdmins权限的危害
# 滥用DNSAdmins权限进行域内提权攻击详解
## 攻击原理概述
DNSAdmins组成员或对DNS服务具有写权限的用户可以加载任意DLL到DNS服务中，由于DNS服务通常以SYSTEM权限运行，这可能导致权限提升。在企业环境中，域控制器通常也作为DNS服务器，使得这种攻击尤为危险。
## 攻击前提条件
1. 攻击者需要是DNSAdmins组成员
2. 或者对SYSTEM权限下的DNS服务具有写权限
3. 能够加载任意DLL到目标系统
## 攻击步骤详解
### 1. 信息收集
2025-08-27 09:21:08
0