内网红队演练攻击链复盘

阿里先知发布一篇内网红队演练复盘，攻击链从 GLPI 的 CVE-2025-24799 未授权 SQL 注入和 CVE-2025-24801 认证 RCE 取得 www-data 起步，经 DollarTicket、SPN 劫持与 RBCD 桥接串联的 Kerberos 提权链拿下域控。 复盘还涉及 Linux 上的 Kerberos 票据操作、串联 RBCD 绕过 Server 2025 防护的约束委派链，以及通过插件注入提取 KeePass 密码库。作者称，为保护客户隐私，所有场景均在实验室环境中重新创建。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。