CVE-2025-21299 与 CVE-2025-29809：攻破 Microsoft Credential Guard

文章详解攻击者如何滥用 Active Directory 非约束委派（Unconstrained Delegation）实现域接管：诱导域控等高权限系统向已失陷主机认证以截获其 TGT，进而执行 DCSync、锻造 Golden Ticket 并完全控制域；防御上建议清查并停用非约束委派、在域控上禁用 Print Spooler 服务、限制高权限账户登录相关主机。

CVE-2020-17049 实战利用：掌握服务账户密码哈希后，攻击者可绕过 Protected Users 组与 TrustedToAuthForDelegation 限制，沿 Kerberos 委派路径实施横向移动，补丁分批推送至 2021 年 2 月。

CVE-2020-17049（Bronze Bit）攻击原理概述：攻击者利用 Kerberos 约束委派缺陷篡改服务票据的 forwardable 标志位，进而冒充 Protected Users 组等被标记为禁止委派的敏感用户。

Kerberos Bronze Bit 攻击（CVE-2020-17049）原理剖析：利用 KDC 在推导服务密钥时的缺陷绕过委派权限检查，配合基于资源的约束委派（RBCD）攻击 Active Directory。

在开放用户注册的默认配置下，外部未授权攻击者仅需注册普通账号即可直接获取 Gitea 服务宿主机的任意命令执行权限，对自建代码托管与 DevOps 基础设施威胁极大。

Nuclei Templates 本周期发布 v10.4.2 与 v10.4.3：合计新增 226 个模板、覆盖 123 个 CVE，其中约 10 个为 KEV 在野利用漏洞，包括 cPanel & WHM 会话文件 CRLF 注入认证绕过（CVE-2026-41940）、Langflow < 1.9.0 RCE（CVE-2026-33017）、FortiClientEMS SQL 注入等；同时加强 AI/LLM 攻击面与 Perforce 覆盖，迎来 27 位首次贡献者。