https://hackita.it/tags/badsuccessor/Recent content in BadSuccessor on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 11 Jul 2026 00:00:00 +0000https://hackita.it/articoli/htb-eighteen-badsuccessor-dmsa-walkthrough/Sat, 11 Jul 2026 00:00:00 +0000https://hackita.it/articoli/htb-eighteen-badsuccessor-dmsa-walkthrough/<h1 id="hack-the-box-htb-eighteen-walkthrough--da-mssql-impersonation-a-domain-admin-con-badsuccessor-dmsa" class="group/anchor-heading"> Hack The Box (HTB) Eighteen Walkthrough : da MSSQL Impersonation a Domain Admin con BadSuccessor (dMSA) <a href="#hack-the-box-htb-eighteen-walkthrough--da-mssql-impersonation-a-domain-admin-con-badsuccessor-dmsa" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p>Eighteen è una macchina Windows Server 2025 di HackTheBox che parte da un&rsquo;impersonation MSSQL per arrivare a un hash Werkzeug PBKDF2 da craccare, prosegue con un password spraying che apre l&rsquo;accesso WinRM, e si chiude sfruttando <strong>BadSuccessor</strong> (<a href="https://www.ictpower.it/sistemi-operativi/windows-server-2025-delegated-managed-service-accounts-dmsa.htm">CVE-2025-53779</a>): un abuso della migrazione dei <strong>Delegated Managed Service Account (dMSA)</strong>, la nuova tipologia di account di servizio introdotta in Windows Server 2025, che permette a un utente con un semplice permesso di scrittura su una OU di ottenere i privilegi di Domain Admin senza toccare alcun gruppo privilegiato.</p>