Kerberos 新漏洞：无 SPN 账户也能被滥用

Newly discovered Kerberos delegation abuse path

我结合 Elad Shamir 的 Reflective RBCD 技术和 James Forshaw 的 U2U 牺牲用户技巧，发现了一条全新的 Kerberos 委托滥用路径。即使目标账户没有配置 SPN，只要域内允许 RC4 加密且开启了 Machine Account Quota，攻击者就能通过修改用户密码哈希并利用 U2U 认证，绕过协议转换限制获取可转发的服务票据。这一方法不仅扩展了 Impacket 工具对 S4U2Proxy 的支持，更揭示了无 SPN 账户在受限委托场景下的严重风险，虽需牺牲目标账户，但为红队测试提供了极具价值的实战思路。