阿里先知·· 21 小时前推荐指数68
红队实战复盘：DollarTicket + SPN 劫持 + RBCD 桥接攻下域控
红队实战复盘之 DollarTicket + SPN 劫持 + RBCD 桥接
AI 导读
一篇内网红队演练复盘，从 GLPI 的 CVE-2025-24799 未授权 SQL 注入和 CVE-2025-24801 认证 RCE 拿到 www-data 起步。
来源：阿里先知 · xz.aliyun.com
红队实战复盘：DollarTicket + SPN 劫持 + RBCD 桥接攻下域控