早在之前看一篇名为 "烂番茄提权" 的文章的时候就想复现,后面一直没用成功。昨天在搞 ACL 的时候发现 kerberos 资源委派提权。一看,说的不就是这吗,...
RBCD深度利用之烂番茄
1.RBCD简介本篇文章是在基于资源的约束委派的基础上的一个利用,篇幅会比较短,但个人认为利用面还是挺广泛的。于是就写一下。首先,需要了解的是RBCD的基础知识:可以参考我的这本篇文章,如果你还不了解...