> For the complete documentation index, see [llms.txt](https://www.xn--hy1b43d247a.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://www.xn--hy1b43d247a.com/privilege-escalation/ad-dacl/allextendedrights.md).

# AllExtendedRights

* 액티브 디렉토리의 다양한 Extended Rights를 사용할 수 있는 권한. Create/Delete Child, Read/Write Property, Control Access, Take Ownership, Write Owner 등이 있다. 특별 권한을 이용해 다양한 공격을 진행해 대상을 장악할 수 있다.
* 블러드하운드 Edge

### 악용 종류

* 유저: ForceChangePassword 권한으로 비밀번호 강제 변경
* 컴퓨터: LAPS를 이용해 `ms-MCS-AdmPwd` 특성값에 있는 로컬 관리자의 비밀번호 획득
* 도메인: `DS-Replication-Get-Changes`, `DS-Replication-Get-Changes-All` Extended Rights를 사용해 DCSync 진행

각 공격 들은 [Resource-Based Constrained Delegation (RBCD)](/privilege-escalation/ad/rbcd.md) , [LAPS - TODO](/credential-access/laps-todo.md), [DCSync](/credential-access/dcsync.md) 등의 페이지를 참고한다.