15 matches found
CVE-2026-54121-PoC-Exploit
CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...
CVE-2026-54121-CertiGhost
CVE-2026-54121 Certighost - 패치된 포크 CVE-2026-54121에 대한 개념 증명 도구의 작동하는 포크이며, Certighost라고도 합니다. 원본 연구 및 PoC는 @H0j3n 과 @aniqfakhrul 이 수행했으며, 자세한 분석은 다음에서 확인할 수 있습니다: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26. 이 포크는 요청된 SAN을 존중하는 CA에서 PKINIT가 성공하지 못하게 하던 SAN 처리를 수정하고, --target-sa...
certighost-cve-2026-54121-slides
Презентация Slidev для Certighost Этот каталог содержит презентацию Slidev для CVE-2026-54121.md. npm install npm run dev Другие команды: npm run build npm run export Исходная презентация — slides.md. Стили всей презентации находятся в style.css, а настройки Mermaid — в setup/mermaid.ts...
CVE-2026-54121-Certighost
🛡 Модуль AI Security Tool CVE-2026-54121: Подмена удостоверений в Active Directory Certificate Services Certighost Официальный модуль аудита безопасности для экосистемы AI Security Tool 🌐 Веб-демо • 📚 Сайт проекта • 💬 Чат сообщества Навигация по сайту: Главная • Обновления • Загрузки • Модули 🧠...
Certighost-CVE-2026-54121
Document Type: Detection Use Case Related CVE: CVE-2026-54121 Certighost Author: Youssef Benchater Detection Use Case: Certighost CVE-2026-54121 This document describes the Splunk detection built for CVE-2026-54121. It follows the standard detection use case format so it can sit in a detection...
certighost
В этом репозитории нет README...
CVE-2026-54121-CertiGhost
CVE-2026-54121-CertiGhost Этот POC — оригинальный код POC из https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py, но с небольшими изменениями: используется объект компьютера, которым мы уже управляем, вместо создания нового компьютера, который обычно ограничен через...
CVE-2026-54121
🛡️ CVE-2026-54121 — Расследование Certighost CTI Повышение привилегий в службах сертификатов Active Directory / риск компрометации домена Создано Pratik Chhetri Дата отчёта: 2026-07-28 📌 Ключевая сводка Поле| Результат ---|--- CVE| CVE-2026-54121 Название| Certighost Производитель| Microsoft...
Certighost_CVE-2026-54121
certighost-oneclick CVE-2026-54121（Certighost）一键化利用工具 —— 仅用于本地靶场/授权测试。 基于上游 PoC（@h0j3n 分析 / @aniqfakhrul 实现）改造的 Windows 原生版 ： 内置自研 WinDivert 重定向器（pydivert），一条命令完成"建号 → 重定向 → rogue 监听 → CA chase → 域控身份证书 → PKINIT → 域控机器账户 NT 哈希"，全程不停止 Server 服务、 不改动主机任何配置，退出即恢复。 与上游的差异（补丁清单）...
Exploit for Improper Authorization in Microsoft
certighost-oneclick CVE-2026-54121 Certighost – One-Click...
Exploit for Improper Authorization in Microsoft
CVE-2026-54121-CertiGhost This POC is the original POC code f...
Exploit for Improper Authorization in Microsoft
CVE-2026-54121 Certighost - patched fork A working fork of...
Exploit for Improper Authorization in Microsoft
CVE-2026-54121 Certighost - patched fork A working fork of...
Certighost Exploit Lets Low-Privileged Active Directory Users Impersonate a Domain Controller
Researchers H0j3n and Aniq Fakhrul published a working exploit on July 24 that lets a low-privileged Active Directory user obtain a certificate for a Domain Controller and authenticate as that machine. They codenamed the flaw Certighost. Because Domain Controller accounts carry directory...