研究人员发现Active Directory中的组策略对象（GPO）存在严重安全漏洞，攻击者可利用GPO配置不当进行权限提升，最终实现域控制器完全接管。该漏洞允许攻击者通过篡改GPO设置，部署恶意脚本或修改用户权限，从而在整
个域环境中执行任意代码。建议管理员立即审查GPO权限分配，限制可修改GPO的用户组，并启用相关审计日志监控异常修改行为。
🔗 原文链接：https://x.com/hackinarticles/status/2094427726946115827
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
