Отражающий Kerberos

[olegtsss]

По-моему, у вас в статье не сходятся описания с выполняемыми действиями. В частности принтер баг - это результат эксплуатации другой проблемы, и поэтому вы в конце получили доступ с правами службы печати, а не первоначального пользователя.

[acc3ss_deni3d]

Да, вы правы. Для этого должна быть уязвимость SpoolService, поэтому в нашем случае лучше тоже использовать PetitPotam.

Спасибо за замечание!