Ausnutzen der User-Force-Change-Password extended rights...
Wenn wir ExtendedRight Berechtigungen auf dem Objekttyp User-Force-Change-Password haben, können wir das Passwort des Benutzers zurücksetzen, ohne sein aktuelles Passwort zu kennen.
Welche Tools können zum Einsatz kommen?
- PowerView
- Set-DomainUserPassword -Identity <User> -Verbose
Lösung (Mitigation)
Es wird empfohlen, regelmäßige Audits durchzuführen, um die Delegationen und Gruppenberechtigungen in verschachtelten Gruppen zu überprüfen.