11 matches found
CVE-2026-54121-PoC-Exploit
CVE-2026-54121 - AD CS "Certighost" Elevación de Privilegios Framework-Toolkit Active Directory Certificate Services — Certighost → Toma de control del dominio Marco de explotación y kit de auditoría Solo para pruebas de seguridad autorizadas. --- ⚖️ Aviso legal y uso responsable Esta herramienta...
CVE-2026-54121-CertiGhost
CVE-2026-54121 Certighost - fork corregido Un fork funcional de la herramienta de prueba de concepto para CVE-2026-54121, también conocida como Certighost. Investigación original y PoC por @H0j3n y @aniqfakhrul , con análisis detallado en:...
certighost-cve-2026-54121-slides
Certighost Slidev 演示文稿 此目录包含 CVE-2026-54121.md 的 Slidev 演示文稿。 root@kitploit: npm install npm run dev 其他命令： root@kitploit: npm run build npm run export 源幻灯片为 slides.md。幻灯片全局样式位于 style.css，Mermaid 设置位于 setup/mermaid.ts。...
CVE-2026-54121-Certighost
🛡 AI 安全工具模块 CVE-2026-54121：Active Directory 证书服务身份模拟（Certighost） AI 安全工具生态系统的官方安全审计模块 🌐 在线演示 • 📚 项目网站 • 💬 社区聊天 网站导航： 首页 • 更新 • 下载 • 模块 🧠 概念概述 本模块为 CVE-2026-54121 （代号 Certighost ）提供诊断能力。该漏洞存在于 Active Directory 证书服务（AD CS）中计算机账户证书注册的验证阶段。 拥有标准低权限域凭据的攻击者创建一个新的计算机账户，并提交包含被操纵的 cdc（受控 IP 监听器）和 rmd（目标 D...
Certighost-CVE-2026-54121
Document Type: Detection Use Case Related CVE: CVE-2026-54121 Certighost Author: Youssef Benchater Detection Use Case: Certighost CVE-2026-54121 This document describes the Splunk detection built for CVE-2026-54121. It follows the standard detection use case format so it can sit in a detection...
Certighost_CVE-2026-54121
certighost-oneclick CVE-2026-54121（Certighost）一键化利用工具 —— 仅用于本地靶场/授权测试。 基于上游 PoC（@h0j3n 分析 / @aniqfakhrul 实现）改造的 Windows 原生版 ： 内置自研 WinDivert 重定向器（pydivert），一条命令完成"建号 → 重定向 → rogue 监听 → CA chase → 域控身份证书 → PKINIT → 域控机器账户 NT 哈希"，全程不停止 Server 服务、 不改动主机任何配置，退出即恢复。 与上游的差异（补丁清单） 补丁| 说明 ---|---...
CVE-2026-54121
🛡️ CVE-2026-54121 — Certighost CTI 调查报告 Active Directory 证书服务权限提升 / 域失陷风险 由 Pratik Chhetri 创建 报告日期: 2026-07-28 📌 执行摘要 字段| 发现 ---|--- CVE| CVE-2026-54121 名称| Certighost 厂商| 微软 组件| Active Directory Certificate Services, AD CS 弱点| CWE-285 — 授权不当 影响| 权限提升；可能模拟域控制器身份 CVSS v3.1| 8.8 高 —...
CVE-2026-54121-CertiGhost
CVE-2026-54121-CertiGhost 此 POC 是 https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py 的原始 POC 代码，但做了一些细微修改，改为使用我们已经控制的计算机对象，而不是依赖创建新计算机（新计算机通常会受到 MachineAccountQuota 的限制）。 有关 CertiGhost 漏洞的更多信息，请参阅原始 仓库。 使用示例： root@kitploit: python3 certighost.py -d playground.local -u lowpriv -...
Certighost Exploit Lets Low-Privileged Active Directory Users Impersonate a Domain Controller
Researchers H0j3n and Aniq Fakhrul published a working exploit on July 24 that lets a low-privileged Active Directory user obtain a certificate for a Domain Controller and authenticate as that machine. They codenamed the flaw Certighost. Because Domain Controller accounts carry directory...
