KrbRelayUp - 在不强制执行 LDAP 签名的 Windows 域环境中,一种通用的无修复的本地权限升级漏洞(默认设置)。
更新：这里是@an0n_r0关于如何手动执行此攻击的出色说明（使用此攻击路径的原始工具：PowerMad/SharpMad、KrbRelay、Rubeus和SCMUACBypass）。
注： *此攻击方法绕过了受保护用户(或"帐户敏感且无法授权")的缓解措施,原因是 S4U2Self 类型的滥用。
暂无开放 Issues，或尚未同步最近议题。
暂无评论，来聊聊你的看法吧