Nuevo camino para abusar de Kerberos: delegación restringida sin Protocol Transition contra cuentas sin SPN
Newly discovered Kerberos delegation abuse path
El autor combina la técnica Reflective RBCD de Elad Shamir con el usuario sacrificable U2U de James Forshaw y amplía Impacket para ejecutar S4U2Proxy con U2U. Así consigue el ticket reenviable que exige la delegación restringida sin Protocol Transition cuando la cuenta de confianza no tiene SPN. Requiere RC4 permitido, MAQ habilitado y destruye la cuenta afectada; no es una vulnerabilidad nueva, sino una cadena de pasos inédita.
Esto no es una vulnerabilidad nueva en Kerberos, sino un nuevo conjunto de pasos para explotar con éxito una configuración que, al parecer, nunca antes se había logrado.