2022年11月24日
红队|域渗透重要漏洞总结
摘要： 1.MS14-068kerberos认证，no PAC用户在向 Kerberos 密钥分发中心（KDC）申请TGT（由票据授权服务产生的身份凭证）时，可以伪造自己的 Kerberos 票据漏洞效果：将任意域用户提升到域管权限利用条件：1.小于2012R2的域控 没有打MS14-068的补丁(KB30 阅读全文
posted @ 2022-11-24 00:51 渗透测试中心 阅读(1008) 评论(0) 推荐(0) 编辑