请教师傅们，内网常用提权方法有哪些

目前只了解ms14-068，cve-2021-42278/87 noPAC；cve-2020-1472 netlogon nopassword 将域控的密码滞空，然后dump hash，最后恢复密码；cve-2022-26923 ADCS 域提权这些，大佬们还知道什么方法嘛域渗透以及横向相关的内容的话大佬们也能讲讲嘛？