前言
基于资源的约束委派(RBCD)是在Windows Server 2012中新加入的功能，与传统的约束委派相比，它不再需要域管理员权限去设置相关属性。RBCD把设置委派的权限赋予了机器自身，既机器自己可以决定谁可以被委派来控制我。也就是说机器自身可以直接在自己账户上配置msDS-AllowedToActOnBehalfOfOtherIdentity属性来设置RBCD。
正文
利用前提条件:
查一下mS-DS-CreatorSID
添加机器账户
查看
查询机器账户的SID
配置testup到win7的基于资源的约束委派。
验证是否成功
利用rubuse获取票据
这里是获取rc4_hmac
下一个实验:不可委派的账户
申请票据
可以看到self成功 proxy失败
查看服务名
修改服务名
参考:星期五实验室
原文始发于微信公众号（Th0r安全）：带你认识基于资源的约束委派
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论