CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD 인증서 서비스 발행일 : 10/05/2022 공격 복잡도: 낮음 필요한 권한: 낮음 CVSS 점수 : 8.1 이 취약점으로 인해 낮은 권한의 사용자가 Active Directory 인증서 서비스AD CS 서버 역할이 설치된 기본 Active Directory 환경에서 도메인 관리자로 권한을 상승시킬 수 있었습니다. Oliver Lyakly4k이 Python으로 익스플로잇을 개발했으며, 이는 공지 이전에 게시되었고 이후에는 게시되지 않았습니다. 개념 증명PoC으로 선언되었습니다. 익스플로잇은...