Классика жанра, когда ACL пахнут прошлым, а ты спокойно шагаешь мимо zero-day. Плюсую за акцент на WriteDACL — реально тихая и жирная дырка. Кто бы мог подумать, что самая большая красота в AD — это не баги, а мышки админов, забывших про контроль доступа!