RBCD Attack : Resource-Based Constrained Delegation PrivEsc

Sun, 12 Jul 2026 00:00:00 +0000

Resource-Based Constrained Delegation: Da GenericWrite a Domain Admin #

RBCD sfrutta write access sull’attributo msDS-AllowedToActOnBehalfOfOtherIdentity di un computer target. Scrivi il SID di un account che controlli, poi usi S4U2Self + S4U2Proxy per ottenere un TGS come Administrator su quel computer — senza toccare krbtgt, senza DCSync diretto.

La Resource-Based Constrained Delegation (RBCD) è stata introdotta in Windows Server 2012 R2 e permette a un computer di dichiarare quali account possono autenticarsi per suo conto. L’attributo che controlla questo comportamento — msDS-AllowedToActOnBehalfOfOtherIdentity — è scrivibile da chiunque abbia GenericWrite, GenericAll o WriteProperty sull’oggetto computer target.

Sapphire Ticket: Ticket Kerberos Stealth S4U2Self+U2U

Wed, 08 Jul 2026 00:00:00 +0000

Sapphire Ticket Attack: Il Ticket Kerberos Più Stealth in Assoluto #

Il Sapphire Ticket usa S4U2Self+U2U — due estensioni del protocollo Kerberos — per ottenere il PAC (Privilege Attribute Certificate, cioè la lista dei gruppi) di un utente privilegiato direttamente dal KDC, senza mai forgiarlo. Quel PAC autentico viene iniettato nel proprio TGT legittimo e re-firmato con l’hash krbtgt. Il risultato: AS-REQ reale nei log, PAC completamente autentico, attributi identici a quelli del KDC. La variante più difficile da rilevare della serie. Creato da Charlie Bromberg (@ShutdownRepo, 2022)

S4U2Self on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

RBCD Attack : Resource-Based Constrained Delegation PrivEsc

Resource-Based Constrained Delegation: Da GenericWrite a Domain Admin #

Sapphire Ticket: Ticket Kerberos Stealth S4U2Self+U2U

Sapphire Ticket Attack: Il Ticket Kerberos Più Stealth in Assoluto #