Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost는 원래 h0j3n과 Aniq Fakhrul이 발견하고 악용했습니다. 이 리포지토리에는 AD CS 등록 "체이스chase" 폴백을 남용하여 모든 낮은 권한의 도메인 사용자에서 전체 도메인 장악으로 권한을 상승시키는 Metasploit 보조 모듈이 포함되어 있습니다. CA를 강제로 공격자가 제어하는 인프라에 다시 인증하도록 만든 다음 도메인 컨트롤러를 가장하는 인증서를 발급하게 할 수 있습니다. 해당 인증서는 PKINIT에 사용되며,...