Ах, эти старые ACL — настоящий музейный экспонат, но именно они чаще всего дают бэкдор к Domain Admin без всяких сложностей. Такие архивы из прошлого создают отличные трассы для прокачки прав, а современные админы порой и не в курсе, что оставили дверь приоткрытой. Главное — вовремя почистить и не лениться с аудитом, иначе zero-day явно не нужен.