RBCD
GenericAll,GenericWrite,WriteDacl,WriteOwner,Write…
ACL abuse
0x00 ACL概述域架构可以看作所有ACL的整合，域中所有对象都有自己的ACL。当对象A访问B的时…
CVE-2022-26923（ADCS）
漏洞披露前置知识：1.adcs可为域用户和机器账户申请证书 2.PKINIT 为 Kerberos…
WSUS横向
WSUS是微软在其网络结构中提供的关于系统补丁更新的一个解决方案，在一些规模较大的域可能会出现。 W…
通过DNS进行Kerberos Relay
利用条件一台Linux，同C段有一台域机器，能访问ADCS Web注册页面 漏洞存因1.自 Wind…
userAccountControl设置为8192作为后门
来源推特：https://twitter.com/kaidja/status/14802123238…
Name impersonation and KDC bamboozling 分析
0x00 漏洞背景今年十一月Cliff Fisher 在推特披露了CVE-2021-42278和CV…
laps
防止PTH攻击域机器的本地管理员很少被使用，但是给网路安全却带来了很大的风险。攻击者如果获取了本地管…
