Хакер нашёл способ обойти Kerberos-делегирование без SPN
Newly discovered Kerberos delegation abuse path
Исследователь объединил Reflective RBCD Элада Шамира и трюк с жертвенным пользователем U2U Джеймса Форшоу, расширив Impacket поддержкой S4U2Proxy с U2U. Это позволяет получить forwardable-тикет для Constrained Delegation без Protocol Transition, когда у доверенной учётной записи нет SPN. Условия: разрешён RC4, включена MAQ, а сама учётная запись уничтожается. Это не новая уязвимость, а новая цепочка шагов для ранее не эксплуатировавшейся конфигурации.
Это не новая уязвимость в Kerberos, а скорее новый набор шагов для успешной эксплуатации конфигурации, которая, по-видимому, никогда ранее не использовалась.