Bug doble: (1) un usuario raso puede crear una machine account y renombrar sAMAccountName a uno existente (DC01 y emite ticket como el DC.
Categoría: Active Directory · Vectores avanzados 🎯 Trinchera — Bug doble: (1) un usuario raso puede crear una machine account y renombrarsAMAccountName a uno existente
(DC01$ → DC01); (2) durante S4U2Self, KDC busca por sAMAccountName
sin $ y emite ticket como el DC. Resultado: Domain Admin desde
cualquier user.
🔗 Kill chain — Requisito: cualquier usuario + MachineAccountQuota>0.
Salida: SYSTEM en DC.
📡 Huella defensiva — Event ID 4741 (computer created) seguido
de 4781 (account name changed) hacia un nombre admin existente.
⚠️ Falso amigo — Dos CVEs distintos pero se explotan juntos.
Algunos parches sólo cubren uno.
🛡️ Remediación — Patch noviembre 2021; MachineAccountQuota=0;
auditar 4741+4781 en cadena.
← Volver al glosario completo Última actualización: 2026-06-11