S4U2Self 滥用实验室

此实验室旨在提供一个安全的环境，用于测试 S4U2Self abuse 漏洞利用

部署

该项目将部署：

• 1 个 DC，带有一个 域管理员 hpotter
• 1 个 MSSQL，带有弱 sa 密码

部署通过 AWS 上的 terraform 和 ansible 执行，因此必须安装这两个软件，并且你必须提供你的 AWS 凭证。

然后只需运行 terraform init && terraform apply --auto-approve

完成后别忘了使用 terraform destroy --auto-approve 销毁实验室！

剧透

• 对 MSSQL 的 sa 账户进行简单暴力破解
• 服务器上的 RCE（见 此处）
• S4U2Self 滥用（见 此处）