CVE-2024-20674

CVE-2024-20674 这是我针对公开漏洞CVE-2024-20674的利用实现，利用客户端处理Kerberos U2U TGT-REP时的逻辑漏洞实现Kerberos双向认证绕过。 例如，当向客户端伪造DC时，可利用此漏洞提供任意GPO，并控制目标机器。 前提条件 ：网络中间人攻击，无需认证。 论文中漏洞的详细解释 https://www.sstic.org/2025/presentation/loutillagereseauwindowsuneaffairedimplementation/ 演示...