前言 最近我们被委托进行内网演练，涉及 Linux 上的 Kerberos 票据操作、串联 RBCD 以绕过 Server 2025 防护的约束委派链，以及通过插件注入提取 KeePass 密码库。为了保护客户隐私，所有场景都在实验室环境中重新创建。 环境 FQDN IP OS env web01.corp.lab 10.0.0.12 Ubuntu 24.04 GLPI Web 服务器，入口 app01.corp.lab 10.0.0.11 WinServer 2025 域成员 dc01.corp.lab 10.0.0.10 WinServer 2025 域控 初始立足点 CVE-2025-24799（pre-auth_Sqli） MSF 模块（glpi_inventory_plugin_unauth_sqli）可以打，拿到 $2y$10 加密的密码，解密几天成功跑出 web 用户密码。