ZONE.CI 全球网

本文深入分析AD约束委派攻击原理与利用链路，重点阐述攻击者通过控制具备SeEnableDelegationPrivilege权限的账号并修改服务账号的msDS-AllowedToDelegateTo属性，利用S4U2Self和S4U2Proxy流程模拟高权限主体访问指定服务，最终实现DCSync提权。关键发现包括TRUSTED_TO_AUTH_FOR_DELEGATION标志的作用、与非约束委派的TGT捕获机制差异，以及SeMachineAccountPrivilege的替代攻击路径。

奇安信CERT发布LinuxKernelCIFSwitch本地权限提升漏洞(QVD-2026-29453)安全通告，该高危漏洞CVSS评分7.8，源于内核未校验cifs.spnego密钥描述来源，本地低权限用户可触发root权限cifs.upcall实现权限提升。影响自2007年起所有未打补丁的Linux内核版本及cifs-utils≥6.14，涉及多个主流发行版。建议立即升级内核至包含补丁的版本或卸载cifs-utils、禁用CIFS模块、删除cifs.spnego规则作为临时缓解措施。

本文系统解析了AD渗透中三种Kerberos委派攻击机制：非约束委派允许服务缓存用户TGT导致权限提升风险；传统约束委派通过msDS-AllowedToDelegateTo限制委派范围但仍有模拟用户风险；基于资源的约束委派RBCD通过目标资源对象的msDS-AllowedToActOnBehalfOfOtherIdentity属性配置反向信任关系。文档详细分析了各类委派的攻击链、发现方法和利用条件，并提供了防御建议包括限制机器账号创建、审计ACL权限和监控委派配置变更。

奇安信CERT发布LinuxKernelCIFSwitch本地权限提升漏洞(QVD-2026-29453)安全通告，该高危漏洞CVSS评分7.8，源于内核未校验cifs.spnego密钥描述来源，本地低权限用户可触发root权限cifs.upcall实现权限提升。影响自2007年起所有未打补丁的Linux内核版本及cifs-utils≥6.14，涉及多个主流发行版。建议立即升级内核至包含补丁的版本或卸载cifs-utils、禁用CIFS模块、删除cifs.spnego规则作为临时缓解措施。

SpaceX安全工程师通过AI驱动的语义图分析框架发现了一个潜藏19年的Linux内核逻辑漏洞CIFSwitch，攻击者可通过伪造CIFS认证密钥获取root权限。该漏洞影响Mint、CentOS等多个主流发行版，利用链涉及密钥请求伪造和命名空间切换。修复方案已提交内核上游，建议用户更新系统或禁用相关模块。

本文系统解析了AD渗透中三种Kerberos委派攻击机制：非约束委派允许服务缓存用户TGT导致权限提升风险；传统约束委派通过msDS-AllowedToDelegateTo限制委派范围但仍有模拟用户风险；基于资源的约束委派RBCD通过目标资源对象的msDS-AllowedToActOnBehalfOfOtherIdentity属性配置反向信任关系。文档详细分析了各类委派的攻击链、发现方法和利用条件，并提供了防御建议包括限制机器账号创建、审计ACL权限和监控委派配置变更。

本文深入分析AD约束委派攻击原理与利用链路，重点阐述攻击者通过控制具备SeEnableDelegationPrivilege权限的账号并修改服务账号的msDS-AllowedToDelegateTo属性，利用S4U2Self和S4U2Proxy流程模拟高权限主体访问指定服务，最终实现DCSync提权。关键发现包括TRUSTED_TO_AUTH_FOR_DELEGATION标志的作用、与非约束委派的TGT捕获机制差异，以及SeMachineAccountPrivilege的替代攻击路径。

奇安信CERT发布LinuxKernelCIFSwitch本地权限提升漏洞(QVD-2026-29453)安全通告，该高危漏洞CVSS评分7.8，源于内核未校验cifs.spnego密钥描述来源，本地低权限用户可触发root权限cifs.upcall实现权限提升。影响自2007年起所有未打补丁的Linux内核版本及cifs-utils≥6.14，涉及多个主流发行版。建议立即升级内核至包含补丁的版本或卸载cifs-utils、禁用CIFS模块、删除cifs.spnego规则作为临时缓解措施。

SpaceX安全工程师通过AI驱动的语义图分析框架发现了一个潜藏19年的Linux内核逻辑漏洞CIFSwitch，攻击者可通过伪造CIFS认证密钥获取root权限。该漏洞影响Mint、CentOS等多个主流发行版，利用链涉及密钥请求伪造和命名空间切换。修复方案已提交内核上游，建议用户更新系统或禁用相关模块。

本文系统解析了AD渗透中三种Kerberos委派攻击机制：非约束委派允许服务缓存用户TGT导致权限提升风险；传统约束委派通过msDS-AllowedToDelegateTo限制委派范围但仍有模拟用户风险；基于资源的约束委派RBCD通过目标资源对象的msDS-AllowedToActOnBehalfOfOtherIdentity属性配置反向信任关系。文档详细分析了各类委派的攻击链、发现方法和利用条件，并提供了防御建议包括限制机器账号创建、审计ACL权限和监控委派配置变更。

本文深入分析AD约束委派攻击原理与利用链路，重点阐述攻击者通过控制具备SeEnableDelegationPrivilege权限的账号并修改服务账号的msDS-AllowedToDelegateTo属性，利用S4U2Self和S4U2Proxy流程模拟高权限主体访问指定服务，最终实现DCSync提权。关键发现包括TRUSTED_TO_AUTH_FOR_DELEGATION标志的作用、与非约束委派的TGT捕获机制差异，以及SeMachineAccountPrivilege的替代攻击路径。

本文复盘BlackHatUSA2026议题，揭示ActiveDirectory中因Unicode处理不一致导致的Kerberos降级与域接管漏洞。两条漏洞链Kerberloss(CVE-2026-25177)利用LDAP对特殊Unicode字符处理差异绕过SPN唯一性，可致服务拒绝、SPN劫持及NTLM降级；ResetNightmare(CVE-2026-27912)串联UPN与PAC身份绑定缺口，可升级为域接管。建议审计原始Unicode属性值，监控身份映射一致性。

文章总结： 本文复盘BlackHatUSA2026议题，揭示ActiveDirectory中因Unicode处理不一致导致的Kerberos降级与域接管漏洞。两

文章总结： 本文深度解析Impacket在内网渗透中的核心地位，涵盖SMBExec、SecretsDump、GetNPUsers等工具实战用法，并介绍Golde

文章总结： 本文深入分析了Linux环境下针对ActiveDirectory的ResetNightmare与KerberLoss漏洞，揭示了Unicode字符绕

文章总结： 本文分析AD域两个高危漏洞：KerberLoss(CVE-2026-25177)与ResetNightmare(CVE-2026-27912)，根源

文章总结： 本文分析AD域两个高危漏洞：KerberLoss(CVE-2026-25177)与ResetNightmare(CVE-2026-27912)，根源

文章总结： 本文详细解析Kerberoasting与AS-REPRoasting两种域渗透攻击手法的原理、完整攻击流程、工具使用及检测防御措施。核心要点包括：K

文章总结： 该漏洞通告披露LinuxKernelCIFS组件存在权限提升漏洞（CIFSwitch），攻击者可在本地低权限条件下通过伪造cifs.spnego密钥

文章总结： 本文深入分析AD约束委派攻击原理与利用链路，重点阐述攻击者通过控制具备SeEnableDelegationPrivilege权限的账号并修改服务账号

文章总结： 本文深入分析AD约束委派攻击原理与利用链路，重点阐述攻击者通过控制具备SeEnableDelegationPrivilege权限的账号并修改服务账号

文章总结： SpaceX安全工程师通过AI驱动的语义图分析框架发现了一个潜藏19年的Linux内核逻辑漏洞CIFSwitch，攻击者可通过伪造CIFS认证密钥获

文章总结： 奇安信CERT发布LinuxKernelCIFSwitch本地权限提升漏洞(QVD-2026-29453)安全通告，该高危漏洞CVSS评分7.8，源

文章总结： 该漏洞通告披露LinuxKernelCIFS组件存在权限提升漏洞（CIFSwitch），攻击者可在本地低权限条件下通过伪造cifs.spnego密钥

文章总结： 本文系统介绍了域渗透中信息收集的关键技术，涵盖本机身份、系统配置、网络拓扑、域策略、用户组枚举、权限分析和高级探测工具。重点解析了whoami、sy