Exploiting Resource-Based Constrained Delegation (RBCD)

A detailed technical walkthrough of Resource-Based Constrained Delegation (RBCD) exploitation in Active Directory environments. Covers Kerberos delegation fundamentals (TGT, TGS, S4U2Self, S4U2Proxy), explains how RBCD differs from classic constrained delegation by accepting non-forwardable tickets, and provides a full step-by-step exploit chain. Prerequisites include write permissions on a computer object and an account with an SPN (or the ability to create one via MachineAccountQuota). Both Linux (Impacket, BloodyAD) and Windows (Powermad, Rubeus) command examples are provided for creating a rogue computer account, configuring RBCD, obtaining a service ticket impersonating Administrator, and passing the ticket to gain shell access or dump credentials.

Nguồn: https://infosecwriteups.com/exploiting-resource-based-constrained-delegation-rbcd-a63a02db6ca6. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

PHP19 Hot1 phút23 giờ trướcAI

PHP: PHP 8.4.23 Release Announcement

Nhóm phát triển PHP vừa tung ra phiên bản 8.4.23, một bản cập nhật bảo mật quan trọng cho nhánh PHP 8.4. Người dùng nên nâng cấp ngay lập tức, tải về từ trang chính thức.

Lập trình viên cần đọc để cập nhật về phí bảo mật mới trong PHP 8.4.23, giúp bảo vệ ứng dụng của mình trước các lỗ hổng nguy hiểm và duy trì an toàn cho hệ thống.

#security#php