CVE-2020-17049 Kerberos Bronze Bit 攻击：概述

CVE-2020-17049 实战利用：掌握服务账户密码哈希后，攻击者可绕过 Protected Users 组与 TrustedToAuthForDelegation 限制，沿 Kerberos 委派路径实施横向移动，补丁分批推送至 2021 年 2 月。

Kerberos Bronze Bit 攻击（CVE-2020-17049）原理剖析：利用 KDC 在推导服务密钥时的缺陷绕过委派权限检查，配合基于资源的约束委派（RBCD）攻击 Active Directory。

Elad Shamir 详解 SPN-jacking：当攻击者无 SeEnableDelegation 权限、但对目标 SPN 与另一服务账户拥有 WriteSPN 权限时，可临时劫持 SPN 实施完整 S4U 攻击，让看似走死的攻击路径复活。

CVE-2025-21299 与 CVE-2025-29809：Kerberos 规范化过程中对 TGT 内 krbtgt 服务名校验不足，攻击者可绕过基于 VBS 的 Credential Guard，从受保护主机中提取本应隔离的 TGT 主凭据。

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。

基于资源的约束委派（RBCD）：通过 msDS-AllowedToActOnBehalfOfOtherIdentity 按资源粒度委派权限、降低提权风险；文章介绍启用方式、场景与滥用隐患。