發佈日期：2026/6/19
還原已刪除使用者（`mark.davies`）→ **BadSuccessor（dMSA）** 竊取其雜湊 → 利用 `mark.davies` 的共享資料夾 ACL 投放惡意 **VS Code .vsix** → 取得開發者 `ryan.brooks` 的 RCE → 對 `svc_deploy` 進行混合式 BadSuccessor → 讀取 **VMBackups** → 用 **volatility3** 分析 VM 記憶體傾印 → 取得本機 Administrator 雜湊 → **Pass-the-Hash** 成為網域管理員。
標籤： Hack The Box lab writeup