本文详细记录了春秋云镜Delegation靶场的完整渗透过程，从信息收集发现CmsEasy后台弱口令，利用模板漏洞写入webshell获取初始权限。通过内网扫描发现域环境，利用密码爆破获得WIN19机器本地账户凭证，再通过服务权限配置错误提权至管理员。最后利用非约束委派攻击获取域控DC01权限，集齐全部flag。关键发现包括多个系统配置缺陷，可操作建议是加强弱口令与权限配置管理。

本文解析AD中SDProp机制，其每60分钟基于AdminSDHolder容器强制重置高权限账户ACL。文章揭示adminCount残留隐患及攻击者篡改AdminSDHolder实现持久化的手法。建议防御方配置SACL监控该容器变更、定期清理孤儿账户并谨慎调整排除策略以加固域安全。

Kongtuke组织利用ClickFix虚假验证码社工手段诱导用户执行恶意msiexec命令，通过白程序侧加载、窗口隐藏、沙箱逃逸、内存混淆及无监控API回调等高级对抗技术投放HavocC2远控载荷，并创建计划任务实现持久化驻留。建议封禁相关IOC、加强用户培训及部署内存行为检测能力。

该白皮书由百度安全发布，聚焦整车安全渗透测试，涵盖技术方法、实践经验及UN-R155合规要求，旨在提升智能网联汽车网络安全防护能力，为行业提供可操作指南。