非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

MachineAccountQuota Transitive Quota: 110 Accounts and Beyond

netspi.com | 博客 | #active-directory | #windows | #msrc | #machineaccountquota | #powermad | #machine-accounts | #account-creation

摘要

Kevin Robertson 深入研究 Active Directory 的 MachineAccountQuota 传递配额：AD 通过 ms-DS-CreatorSID 追踪级联创建的机器账户，按 Q*(Q+1) 公式默认上限 110 个，但实测中该限制常被随机突破，MSRC 确认此为设计行为而非可修复漏洞。
发布时间
收录时间

原文 ↗

相关内容

博客 · netspi.com
MachineAccountQuota is USEFUL Sometimes: Exploiting One of Active Directory's Oddest Settings
Kevin Robertson 总结攻击者视角下利用 Active Directory MachineAccountQuota 的十条规则：默认低权限用户可添加 10 个机器账户，结合 Powermad 与 Kerberos 非约束委派等场景可用于攻击，防御上建议将 MAQ 设为 0。
博客 · netspi.com
利用嵌套应用认证绕过 Microsoft Entra 条件访问策略
NetSPI 发现通过 Nested App Authentication（BroCI）流程可绕过 Microsoft Entra 条件访问策略获取 Microsoft Graph API 访问令牌，主要作为钓鱼成功后的持久化手段；已上报 MSRC，微软定级为中危并已推送修复。
博客 · netspi.com
在 Azure 中从 Logic App Contributor 提权至 Root Owner
介绍从 Logic App Contributor 借助 ARM API Connection 与路径穿越拿下 Azure 租户根级 Owner 的完整攻击链，及向 MSRC 的披露过程。
博客 · netspi.com
利用 Log Analytics Contributor 角色提升 Azure 权限
云渗透测试专家 Karl Fosaaen 发现并报告了一个 Microsoft Azure 漏洞：Azure AD 用户可从 Log Analytics Contributor 角色提权至完整的 Subscription Contributor 角色。
博客 · netspi.com
ADIDNS Revisited – WPAD, GQBL, and More
Kevin Robertson 深入探讨 ADIDNS 攻防细节：默认启用的 GQBL 会拦截 WPAD/ISATAP 查询，但作者发现通配符记录、DNAME 记录和 NS 记录均可绕过该限制，使攻击者通过 Active Directory 集成 DNS 劫持名称解析并实施中间人攻击。
博客 · netspi.com
Beyond LLMNR/NBNS Spoofing – Exploiting Active Directory-Integrated DNS
Kevin Robertson 提出比 LLMNR/NBNS 欺骗更优的中间人攻击思路：在已有低权限域访问的情况下，利用 Active Directory 集成 DNS（ADIDNS）添加通配符记录，可夺取 DNS 解析优先级，在整个域范围内劫持名称解析，作者开发的 Inveigh 已支持相关功能。
返回