研究人员发布 BackupOperatorToDA 提权工具

安全研究人员 mpgn 发布 BackupOperatorToDA 利用工具，称在已攻陷 Backup Operators 组成员账户的前提下，可将其提升为域管理员，且无需通过 RDP 或 WinRM 访问域控。 据其说明，该工具为带参数的通用二进制文件，并支持将 SAM 数据库导出到远程共享文件夹。上述效果来自发布者的自述，尚未见独立验证。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。