ACL Abuse Active Directory: GenericAll, WriteDACL e DCSync

Mon, 13 Jul 2026 00:00:00 +0000

ACL Abuse in Active Directory: Permessi, Escalation e DCSync #

In Active Directory ogni oggetto ha un Security Descriptor che contiene una DACL — la lista di regole che definisce chi può fare cosa su quell’oggetto. Permessi come GenericAll, WriteDACL o ForceChangePassword assegnati a utenti sbagliati aprono path di escalation diretti verso Domain Admin — senza exploit, senza vulnerabilità software, solo abusando della configurazione esistente.

Gli ACL abuse sono tra i path di escalation più comuni nei pentest su Active Directory enterprise. Non richiedono credenziali privilegiate di partenza — bastano permessi eccessivi su oggetti AD, spesso assegnati anni prima per esigenze operative e mai rimossi. BloodHound li visualizza come edge nel grafo: GenericWrite, WriteDACL, ForceChangePassword, Owns — ognuno è un path potenziale verso l’alto.

Genericall on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

ACL Abuse Active Directory: GenericAll, WriteDACL e DCSync

ACL Abuse in Active Directory: Permessi, Escalation e DCSync #