ADCSPwn

ADCSPwn Active Directory ネットワーク上で、マシンアカウントからの認証を強制し（Petitpotam）、それを証明書サービスにリレーすることで権限昇格を図るツールです。 使用方法 ターゲットネットワーク上で ADCSPwn を実行してください。 root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor: @424f424f - Black Hills Information Security adcspwn.exe --ad...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" 权限提升框架工具包 Active Directory 证书服务 — Certighost → 域接管 漏洞利用框架与审计工具包 仅供授权安全测试使用。 --- ⚖️ 法律免责声明与责任使用 本工具仅用于教育和授权渗透测试目的。 作者和贡献者不对因使用本软件而导致的任何滥用或损害负责。用户全权负责确保在测试前已获得目标所有者明确的书面许可。根据适用的联邦、州及国际网络犯罪法律，未经授权访问计算机系统属于违法行为。 使用本软件即表示您同意： 仅将本工具用于您拥有或已获得明确测试许可的系统。...

adwsdomaindump

ADWSDomainDump ADWS（Active Directory Web サービス）を介した Active Directory 情報ダンパー。 インストール 推奨インストール方法: root@kitploit: pipx install git+https://github.com/mverschu/adwsdomaindump または pipx install . 使用方法 root@kitploit: adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local ADWS...

CVE-2022-26923

CVE-2022-26923 描述 此漏洞允许低权限用户在默认的 Active Directory 环境中，在安装了 Active Directory 证书服务 AD CS 服务器角色的情况下，将权限提升至域管理员。 该漏洞主要与 Active Directory 证书服务 AD CS 角色相关。AD CS 角色是一种 Windows Server 角色，允许您构建公钥基础设施 PKI，并为您的组织提供公钥加密、数字证书和数字签名功能。AD CS 角色用于为用户、计算机和服务颁发证书。 目录 CVE-2022-26923 描述 目录 前提条件 环境 利用 概念验证 参考文献 前提条件...

Thunderstorm

Thunderstorm Thunderstorm はUPSデバイスを悪用するためのモジュラーフレームワークです。 現時点では、CS-141 および NetMan 204 のエクスプロイトのみが利用可能です。フレームワークのベータ版は将来リリースされる予定です。 CVE Thunderstorm は現在、以下の CVE を悪用することができます： CVE-2022-47186 – 制限なしファイルアップロード CS-141 CVE-2022-47187 – ファイルアップロードによるクロスサイトスクリプティング CS-141 CVE-2022-47188 –...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost 最初由 h0j3n 和 Aniq Fakhrul 发现并利用。本仓库包含一个 Metasploit 辅助模块，通过滥用 AD CS 注册的“chase”回退机制，可将任意低权限域用户提升至完全控制域。攻击者可胁迫 CA 回连攻击者控制的基础设施进行身份认证，并签发一个冒充域控制器的证书。该证书用于 PKINIT，UnPAC-the-hash 可恢复 DC 的 NT 哈希，其余工作由 DCSync 完成。 安装 root@kitploit: mkdir -p...

Certipy

Certipy - AD CS 攻撃・列挙ツールキット Certipy は、Active Directory Certificate Services AD CS の列挙と悪用のための強力な攻撃的かつ防御的ツールキットです。レッドチーム、ペネトレーションテスター、防御担当者がAD CSの設定ミスを評価するのに役立ちます。既知のESC1-ESC17 の攻撃経路すべての特定と悪用を完全にサポートしています。 !WARNING 明示的な許可がある環境でのみ使用してください。無断使用は違法となる可能性があります。 🔍 機能 🔎 証明機関とテンプレートを発見 🚩 設定ミスの特定 🔐 証明書の要求と...

Certify

Certify Certifyは、Active Directory証明書サービス（AD CS）における設定ミスを列挙し悪用するためのCツールです。 @harmj0y と @tifkin がCertifyおよび関連するAD CS研究（ブログおよびホワイトペーパー）の主な作者です。 目次 Certify 使用方法 防御に関する考慮事項 コンパイル手順 補足：PowerShellを介したCertifyの実行 補足の補足：PSRemotingを介したCertifyの実行 所感 謝辞 使用方法 コマンドの概要と包括的な使用法の詳細は、wiki にあります。 防御に関する考慮事項...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Active Directory 证书服务 AD CS 权限提升 👋 概述 CVE-2026-54121（"Certighost"） 是一个影响 Microsoft Active Directory 证书服务（AD CS） 的高危权限提升漏洞。 该漏洞允许已认证的域用户滥用证书注册行为，获取能够模拟 域控制器 的证书，从而可能导致 整个 Active Directory 环境被攻陷 。 ⚠️ 本仓库 仅用于 授权的安全研究、检测工程和防御性测试。 ✨ 功能特性 📖 技术漏洞说明 🔍 检测指南 🛡️ 缓解建议 🧪 入侵指标（IoCs）...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

CVE-2023-38408

CVE-2023-38408 CS-782攻击演示的幻灯片和源代码...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - fork corregido Un fork funcional de la herramienta de prueba de concepto para CVE-2026-54121, también conocida como Certighost. Investigación original y PoC por @H0j3n y @aniqfakhrul , con análisis detallado en:...

CVE-2024-49019-rayng

利用 CVE-2024-49019：证书服务器权限提升 概述 CVE-2024-49019 是 Active Directory 证书服务 AD CS 中的一个漏洞，允许攻击者通过滥用基于证书的身份验证来提升权限。本指南演示如何使用 Certipy 利用此漏洞。 凭据表 虚拟机| 用户名| 密码 ---|---|--- Windows Server 2022| Administrator| !@windowsadmintest101 Windows Server 2022| testuser| $Vulnerable139 Kali-VM| vagrant| vagrant...

CVE-2022-26923-rayng

CVE-2022-26923 の悪用: 証明機関の権限昇格 概要 CVE-2022-26923 は、Active Directory 証明書サービス AD CS の脆弱性で、攻撃者が証明書ベースの認証を悪用して権限を昇格できるようにします。このガイドでは、Impacket と Certipy を使用してこの脆弱性を悪用する手順を説明します。 資格情報テーブル 仮想マシン| ユーザー名| パスワード ---|---|--- Windows Server| Administrator| !@windowsadmintest101 Windows Server| testuser|...

PSPKIAudit

PSPKIAudit Active Directory 証明書サービス AD CS を監査するための PowerShell ツールキット。 これは PKISolution の PSPKI ツールキット Microsoft Public License をベースに構築されています。このリポジトリには、PSGallery で入手可能なものよりも新しいバージョンの PSPKI が含まれています PSPKI ディレクトリを参照。Vadims Podans PSPKI の作成者 氏が、いくつかのバグの修正パッチを含むこのバージョンを快く提供してくださいました。 この README...

CVE-2021-26121

Vulnerabilidad de Ejecución Remota de Código por Inyección de Plantillas del Lado del Servidor en CS-Cart templates.manage Descubierto por: Steven Seeley de 360 Vulcan Team Versión: = 4.12.x última Fecha: 2021-01-08 12:49 CVE: CVE-2021-26121 Cronología de Divulgación 2021-01-26 – Enviado al equip...

CVE-2022-26923

CVE-2022-26923 Tenable によって説明されている通り: Active Directory ドメインサービスの特権昇格の脆弱性 CVSS v3 基本スコア: 8.8 ベクター: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 深刻度: 高 概要: CVE-2022-26923 は、Microsoft Active Directory 証明書サービス AD CS の脆弱性を悪用して権限を昇格させます。 証明書テンプレート: AD CS は、証明書要求用に User と Machine の2つのデフォルトテンプレートを提供します。...

CVE-2022-26923

CVE-2022-26923 – Certifried Exploit AD CS Abuse Automated exploitation of CVE-2022-26923 Certifried , enabling privilege escalation through abuse of Active Directory Certificate Services AD CS, with an automatic fallback to Resource-Based Constrained Delegation RBCD, ultimately dumping the NTLM...

POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - AD CS Chase Fallback 漏洞利用工具包 概述 CertiGhost 是 Active Directory 证书服务 AD CS 中的一个严重漏洞（CVSS 8.8），允许低权限域用户冒充域控制器并实现完全域接管。 CVE： CVE-2026-54121 CVSS： 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 补丁时间： 2026 年 7 月 14 日（Microsoft 安全更新） PoC 发布时间： 2026 年 7 月 24 日 受影响范围： 部署了 AD CS 企业 CA ...

cs-get-last-error

cs-get-last-error 直接通过 GetLastError 错误码在 Cobalt Strike 客户端内获取错误消息，无需借助 Google 搜索、net helpmsg 或 Microsoft Error Lookup Tool。错误消息内置于 aggressor 脚本中，无需与 beacon 进行交互。 该 aggressor 脚本由 windows-lasterror-json 文件自动生成并更新。 用法示例 root@kitploit: beacon ls //does-not-exists/c$ Tasked beacon to list files in...