CVE-2026-54121

CVE-2026-54121 Certighost Il s'agit d'un outil de preuve de concept pour démontrer la CVE-2026-54121, alias Certighost. Lisez ici https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 pour l'analyse détaillée. Installer les dépendances La preuve de concept est un script Python autonome...

certsync

certsync certsync هي تقنية جديدة لتفريغ NTDS عن بُعد، ولكن هذه المرة بدون DRSUAPI : تستخدم golden certificate و UnPAC the hash. تعمل بعدة خطوات: 1. تفريغ قائمة المستخدمين ومعلومات المرجع المصدق CA وقائمة الإبطال CRL من LDAP 2. تفريغ شهادة CA والمفتاح الخاص 3. تزوير شهادة لكل مستخدم دون اتصال 4. ف...

PKINITtools

أدوات PKINIT يحتوي هذا المستودع على بعض الأدوات المساعدة للتعامل مع PKINIT والشهادات. تم بناء الأدوات على minikerberos و impacket. منشور مدونة مصاحب مع مزيد من السياق: https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ التثبيت هذه الأدوات متوافقة فقط مع Python 3.5+. استنسخ المستودع من...

Masky

Masky ماسكي هي مكتبة بايثون توفر طريقة بديلة لتفريغ بيانات اعتماد مستخدمي النطاق عن بُعد من خلال ADCS. تم بناء أداة سطر أوامر فوق هذه المكتبة لتجميع PFX وبصمات NT وTGT بسهولة على نطاق أوسع. لا تستغل هذه الأداة أي ثغرة جديدة ولا تعمل عن طريق تفريغ ذاكرة عملية LSASS. بل تستفيد فقط من ميزات Windows...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost a été découvert et exploité à l'origine par h0j3n et Aniq Fakhrul. Ce dépôt contient un module auxiliaire Metasploit qui permet d'élever les privilèges d'un utilisateur de domaine à faibles privilèges jusqu'à la compromission totale du domaine en...

POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - Toolkit d'exploitation du fallback Chase d'AD CS Vue d'ensemble CertiGhost est une vulnérabilité critique CVSS 8.8 dans les services de certificats Active Directory AD CS qui permet à un utilisateur de domaine à faibles privilèges d'usurper un contrôleur de domaine et ...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - فورك مُرقّع فورك عملي لأداة إثبات المفهوم الخاصة بـ CVE-2026-54121، والمعروفة أيضًا باسم Certighost. البحث الأصلي وإثبات المفهوم بواسطة @H0j3n و @aniqfakhrul ، مع التحليل المفصل على: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26. يصلح هذا الفورك معالجة...

CVE-2022-26923

CVE-2022-26923 – Certifried Exploit Abus AD CS Exploitation automatisée de CVE-2022-26923 Certifried , permettant une élévation de privilèges via l'abus des services de certificats Active Directory AD CS, avec un repli automatique vers la délégation contrainte basée sur les ressources RBCD,...

ShadowSpray

ShadowSpray أداة لرش Shadow Credentials عبر نطاق كامل بهدف استغلال قوائم DACL القديمة من نوع GenericWrite/GenericAll المنسية على كائنات أخرى في النطاق. لماذا هذه الأداة في العديد من المهام، أرى في BloodHound أن مجموعة "الجميع" / "المستخدمون المصادق عليهم" / "مستخدمو النطاق" أو مجموعة واسعة أخرى،...

PassTheCert

PassTheCert Parfois, les contrôleurs de domaine ne prennent pas en charge PKINIT. Cela peut être dû au fait que leurs certificats ne possèdent pas l'EKU Smart Card Logon. Cependant, plusieurs protocoles, dont LDAP, prennent en charge Schannel, et donc l'authentification via TLS. Nous avons créé u...

Invoke-RunAsWithCert

Invoke-RunAsWithCert Un script PowerShell pour effectuer une authentification PKINIT avec l'API Windows depuis une machine non jointe à un domaine. Description Cette cmdlet crée une nouvelle session d'ouverture de session avec le certificat spécifié via PKINIT. Elle est conçue pour être exécutée...

EUVD-2005-1984

Malware in sbrugna...

EUVD-2013-1453

Malware in sbrugna...

EUVD-2012-1054

Malware in sbrugna...

EUVD-2019-3750

Malware in sbrugna...

krb5 security update

1.21.1-8.0.1 - Fixed race condition in krb5setpassword Orabug: 33609767 1.21.1-9 - Do not block HMAC-MD4/5 in FIPS mode Resolves: RHEL-88704 - Don't issue RC4 session keys by default CVE-2025-3576 Resolves: RHEL-88048 - Add PKINIT paChecksum2 from MS-PKCA v20230920 Resolves: RHEL-82647 1.21.1-7 -...

Fedora 41 : krb5 (2025-42a13f896e)

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-42a13f896e advisory. Disallowing use of the arcfour-hmac-md5 encryption type for session keys Add support for the PKINIT paChecksum2 sequence, required for Active Directory...

krb5 security update

1.18.2-32.0.1 - Fixed race condition in krb5setpassword Orabug: 33609767 1.18.2-32 - Do not block HMAC-MD4/5 in FIPS mode Resolves: RHEL-86786 - Don't issue RC4 session keys by default CVE-2025-3576 Resolves: RHEL-88049 - Add PKINIT paChecksum2 from MS-PKCA v20230920 Resolves: RHEL-82648...

Fedora 40 : krb5 (2025-61b9344baf)

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-61b9344baf advisory. - Prevent overflow when calculating ulog block size CVE-2025-24528 - Support PKCS11 EC client certs in PKINIT - kdb5util: fix DB entry flags on modification ...

Azure Linux 3.0 Security Update: heimdal / samba (CVE-2022-41916)

The version of heimdal / samba installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-41916 advisory. - Heimdal is an implementation of ASN.1/DER, PKIX, and Kerberos. Versions prior to 7.7.1 are vulnerab...