CVE-2022-26923

CVE-2022-26923 – Exploit Certifried Abuso de AD CS Explotación automatizada de CVE-2022-26923 Certifried , permitiendo escalada de privilegios mediante el abuso de Servicios de Certificados de Active Directory AD CS, con un fallback automático a Delegación Restringida Basada en Recursos RBCD, y...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost originally discovered and exploited by h0j3n and Aniq Fakhrul. This repo contains Metasploit auxiliary module that escalates from any low-privileged domain user to full domain compromise by abusing the AD CS enrollment "chase" fallback. The CA can b...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - fork corregido Un fork funcional de la herramienta de prueba de concepto para CVE-2026-54121, también conocida como Certighost. Investigación original y PoC por @H0j3n y @aniqfakhrul , con análisis detallado en:...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. --- ⚖️ Legal Disclaimer & Responsible Use This tool is provided for educational...

Certipy

Certipy - AD CS 攻击与枚举工具包 Certipy 是一个功能强大的进攻与防御工具包，用于枚举和滥用 Active Directory 证书服务 AD CS。它帮助红队成员、渗透测试人员和防御者评估 AD CS 的错误配置——完整支持识别和利用所有已知的 ESC1-ESC17 攻击路径。 !WARNING 仅在您拥有明确授权的环境中使用。未经授权的使用可能是非法的。 🔍 功能特性 🔎 发现证书颁发机构和模板 🚩 识别错误配置 🔐 请求和伪造证书 🎭 使用证书进行身份验证 📡 将 NTLM 身份验证中继到 AD CS HTTPS/RPC 端点 🗝️...

Certify

Certify Certify 是一个 C 工具，用于枚举和滥用 Active Directory 证书服务 AD CS 中的错误配置。 @harmj0y 和 @tifkin 是 Certify 及相关的 AD CS 研究的主要作者（博客和白皮书）。 目录 Certify 用法 防御考虑 编译说明 附注：通过 PowerShell 运行 Certify 附注的附注：通过 PSRemoting 运行 Certify 反思 致谢 用法 命令概览和全面的使用细节可在wiki上找到。 防御考虑 Certify 在 2021 年 Black Hat 上随我们的演讲 "Certified...

CVE-2022-26923

CVE-2022-26923 Como se describe en Tenable: Vulnerabilidad de elevación de privilegios en Active Directory Domain Services CVSS v3 Puntuación base: 8.8 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Gravedad: Alta Resumen: CVE-2022-26923 explota una vulnerabilidad en los Servicios de...

adwsdomaindump

ADWSDomainDump Volcador de información de Active Directory a través de ADWS Active Directory Web Services. Instalación Instalación recomendada: root@kitploit: pipx install git+https://github.com/mverschu/adwsdomaindump o pipx install . Uso root@kitploit: adwsdomaindump -u 'corp.local\jsmith' -p...

Certi-Bhai

Certi-Bhai: Kit de Explotación de AD CS Certi-Bhai es una colección completa de herramientas de explotación en PowerShell para atacar vulnerabilidades de Servicios de Certificados de Active Directory AD CS. Este kit implementa varios Escenarios de Escalada ESC que demuestran configuraciones de...

PSPKIAudit

PSPKIAudit 用于审计 Active Directory 证书服务 AD CS 的 PowerShell 工具包。 它基于 PKISolution 的 PSPKI 工具包（Microsoft 公共许可证）构建。此仓库包含比 PSGallery 中更新的 PSPKI 版本（请参阅 PSPKI 目录）。Vadims Podans（PSPKI 的创建者）慷慨地提供了此版本，因为它包含多个 bug 的补丁。 此 README 仅作为入门指南——如需完整的详细信息和防御指导，请参阅《Certified Pre-Owned》白皮书。 该模块包含以下主要功能： 1. Invoke-PKIAud...

ADCSPwn

ADCSPwn 一种通过在活动目录网络中强制从机器账户进行身份验证（Petitpotam）并将其中继到证书服务以提升权限的工具。 使用方法 在目标网络上运行 ADCSPwn。 root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor: @424f424f - Black Hills Information Security adcspwn.exe --adcs --port local port --remote computer 必需参数： ad...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Escalada de privilegios en Active Directory Certificate Services AD CS 👋 Descripción general CVE-2026-54121 "Certighost" es una vulnerabilidad de escalada de privilegios de alta gravedad que afecta a Microsoft Active Directory Certificate Services AD CS. La...

CVE-2022-26923

CVE-2022-26923 – Certifried Exploit AD CS Abuse Automation of the exploitation of CVE-2022-26923 Certifried allowing privilege escalation via abuse of Active Directory Certificate Services AD CS and Resource-Based Constrained Delegation RBCD, leading to the dump of the NTLM hash of a domain...

CVE-2022-26923-rayng

Exploiting CVE-2022-26923: Certificate Authority Privilege Escalation Overview CVE-2022-26923 is a vulnerability in Active Directory Certificate Services AD CS that allows an attacker to escalate privileges by misusing certificate-based authentication. This guide outlines the steps to exploit thi...

ESCepcion

🛡️ ESCepcion Active Directory Certificate Services Auditor ESCepcion es una herramienta de código abierto Open Source para la auditoría y evaluación de vulnerabilidades en infraestructuras de Active Directory Certificate Services AD CS. Está diseñada para automatizar la detección de rutas de...

Certighost-CVE-2026-54121

Document Type: Detection Use Case Related CVE: CVE-2026-54121 Certighost Author: Youssef Benchater Detection Use Case: Certighost CVE-2026-54121 This document describes the Splunk detection built for CVE-2026-54121. It follows the standard detection use case format so it can sit in a detection...

POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - Kit de explotación de AD CS Chase Fallback Resumen CertiGhost es una vulnerabilidad crítica CVSS 8.8 en Active Directory Certificate Services AD CS que permite a un usuario de dominio con privilegios bajos suplantar un Controlador de Dominio y lograr el compromiso tota...

CS-Remote-OPs-BOF

Operaciones Remotas BOF Este repositorio sirve como complemento a nuestro repositorio SA publicado anteriormente. Nuestra postura original era que no publicaríamos nuestras herramientas que modificaran otros sistemas, y solo proporcionaríamos herramientas de recopilación de información en un...

CVE-2022-26923

CVE-2022-26923 Descripción Esta vulnerabilidad permitía a un usuario con pocos privilegios escalar privilegios a administrador de dominio en un entorno predeterminado de Active Directory con el rol de servidor de Servicios de Certificados de Active Directory AD CS instalado. Está relacionada...

CVE-2024-49019-rayng

Explotando CVE-2024-49019: Escalada de Privilegios en la Autoridad de Certificación Descripción General CVE-2024-49019 es una vulnerabilidad en los Servicios de Certificado de Active Directory AD CS que permite a un atacante escalar privilegios mediante el uso indebido de la autenticación basada ...