Сайты Active Directory — это функция, позволяющая оптимизировать производительность сети и использование пропускной способности во внутренних средах AD. Они обычно используются крупными, географически разрозненными организациями, работающими в нескольких странах или на континентах.
Сайты не привлекали большого внимания сообщества, занимающегося исследованиями наступательных векторов Active Directory, по сравнению с другими векторами атак, основанных на ACL. Цель этой статьи — продемонстрировать, что векторы атак, нацеленные на сайты Active Directory, не только существуют, но и могут привести к значительным сценариям повышения привилегий и компрометации домена (или доменов).
Мы опишем запрос на слияние (pull request), который мы отправили проекту BloodHound, чтобы перечислять пути атак, основанные на ACL сайтов, а также то, как эффективно эксплуатировать эти пути с помощью инструментов, которые мы недавно выпустили и которые связаны с векторами эксплойтов на основе GPO. Указанные сценарии компрометации могут позволить злоумышленникам повысить свои привилегии, а также перемещаться внутри леса Active Directory.