PassTheCert

PassTheCert 有时候，域控制器不支持 PKINIT。这可能是因为他们的证书没有 Smart Card Logon EKU。然而，包括 LDAP 在内的多种协议支持 Schannel，因此可以通过 TLS 进行身份验证。我们创建了一个小型概念验证工具，允许使用证书对 LDAP/S 服务器进行身份验证，以执行不同的攻击操作。 详细信息请参阅随附的博客文章。 本仓库包含一个 C 版本，作者为 the-useless-one，以及一个 Python 版本，作者为 ThePirateWhoSmellsOfSunflowers / drm @lowercasedrm。...

CVE-2026-54121

CVE-2026-54121 Certighost Esta es una herramienta de prueba de concepto para demostrar CVE-2026-54121, también conocido como Certighost. Lea aquí https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 para el análisis detallado. Instalar dependencias La prueba de concepto es un script de...

CVE-2022-26923

CVE-2022-26923 – Certifried 漏洞利用（AD CS 滥用） 自动化利用 CVE-2022-26923 Certifried ，通过滥用 Active Directory 证书服务（AD CS）实现权限提升，并自动回退到基于资源的约束委派（RBCD），最终转储域管理员账户的 NTLM 哈希。 ⚠️ 仅供教育用途 / 实验室 / CTF 请勿在未经授权的环境中使用。 🎯 描述 此脚本自动化执行以下攻击链： 方法 1 — 经典（CVE 直接利用） 1. 创建一个受控的机器账户（使用随机名称以避免冲突） 2. 伪造 dNSHostName 属性，使其与域控制器匹配 3...

PKINITtools

PKINIT 工具 本仓库包含一些用于操作 PKINIT 和证书的实用工具。 这些工具基于 minikerberos 和 impacket 构建。相关的博客文章提供更多背景信息：https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ 安装 这些工具仅兼容 Python 3.5+。从 GitHub 克隆仓库，安装依赖项即可使用： root@kitploit: git clone https://github.com/dirkjanm/PKINITtools pip3 install impacket minikerbero...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost 最初由 h0j3n 和 Aniq Fakhrul 发现并利用。本仓库包含一个 Metasploit 辅助模块，通过滥用 AD CS 注册的“chase”回退机制，可将任意低权限域用户提升至完全控制域。攻击者可胁迫 CA 回连攻击者控制的基础设施进行身份认证，并签发一个冒充域控制器的证书。该证书用于 PKINIT，UnPAC-the-hash 可恢复 DC 的 NT 哈希，其余工作由 DCSync 完成。 安装 root@kitploit: mkdir -p...

ShadowSpray

ShadowSpray 一款在整个域中进行 Shadow Credentials 喷洒攻击的工具，旨在利用域中其他对象上早已被遗忘的 GenericWrite/GenericAll DACL。 为什么需要这个工具 在很多攻防演练中，我观察到（通过 BloodHound）“Everyone”/“Authenticated Users”/“Domain Users”或其他包含域中几乎所有用户的广泛组，拥有对其他域对象的 GenericWrite/GenericAll DACL。 这些权限可以被滥用来在目标对象上添加 Shadow Credentials，并获取其 TGT 和 NT Hash。...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - fork corregido Un fork funcional de la herramienta de prueba de concepto para CVE-2026-54121, también conocida como Certighost. Investigación original y PoC por @H0j3n y @aniqfakhrul , con análisis detallado en:...

Masky

Masky Masky 是一个 Python 库，提供了一种通过 ADCS 远程导出域用户凭证的替代方法。在此库基础上构建了一个命令行工具，以便在大范围环境中轻松收集 PFX、NT 哈希和 TGT。 该工具并未利用任何新漏洞，也并非通过转储 LSASS 进程内存来工作。实际上，它仅利用了合法的 Windows 和 Active Directory 功能（令牌模拟、通过 Kerberos 的证书认证以及通过 PKINIT 获取 NT 哈希）。已发布一篇博客文章详细介绍了所实现的技术以及 Masky 的工作原理。 Masky 的源代码在很大程度上基于优秀的 Certify 和 Certipy...

certsync

certsync certsync 是一种用于远程导出 NTDS 的新技术，但这次不使用 DRSUAPI ：它利用黄金证书和UnPAC the hash。 其工作分为以下几个步骤： 1. 从 LDAP 导出用户列表、CA 信息和 CRL 2. 导出 CA 证书和私钥 3. 为每个用户离线伪造证书 4. 对每个用户执行 UnPAC the hash，以获取 nt 和 lm 哈希 root@kitploit: $ certsync -u khal.drogo -p 'horse' -d essos.local -dc-ip 192.168.56.12 -ns 192.168.56.12...

CVE-2026-54121-Certighost

🛡 AI Security Tool Module CVE-2026-54121: Active Directory Certificate Services Impersonation Certighost Official Security Audit Module for AI Security Tool Ecosystem 🌐 Web Demo • 📚 Project Website • 💬 Community Chat Website Navigation: Home • Updates • Downloads • Modules 🧠 Conceptual Overview...

POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - AD CS Chase Fallback 漏洞利用工具包 概述 CertiGhost 是 Active Directory 证书服务 AD CS 中的一个严重漏洞（CVSS 8.8），允许低权限域用户冒充域控制器并实现完全域接管。 CVE： CVE-2026-54121 CVSS： 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 补丁时间： 2026 年 7 月 14 日（Microsoft 安全更新） PoC 发布时间： 2026 年 7 月 24 日 受影响范围： 部署了 AD CS 企业 CA ...

CVE-2026-26128

CVE-2026-26128 用于通过 Windows Active Directory 中的 Unicode 规范化利用 Kerberos 反射的 Python 工具。基于 Guillaume André / Synacktiv 的研究。 安装 这些工具仅兼容 Python 3.8+。从 GitHub 克隆仓库，安装依赖项，然后就可以使用了： root@kitploit: git clone https://github.com/jarnovandenbrink/CVE-2026-26128.git cd CVE-2026-26128 pip install -r...

Certighost_CVE-2026-54121

certighost-oneclick Herramienta de explotación de un solo clic para CVE-2026-54121 Certighost — solo para laboratorios locales/pruebas autorizadas. Versión nativa para Windows adaptada del PoC upstream análisis de @h0j3n / implementación de @aniqfakhrul: Incluye un redireccionador WinDivert propi...

Invoke-RunAsWithCert

Invoke-RunAsWithCert 一个 PowerShell 脚本，用于在未加入域的计算机上通过 Windows API 执行 PKINIT 身份验证。 描述 此 cmdlet 通过 PKINIT 使用指定证书创建新的登录会话。 其设计用于在未加入域的虚拟机中运行。该 cmdlet 有两种模式：一种用于设置注册表项，另一种用于修补 LSASS 内存，以绕过与域控制器证书相关的客户端检查。当在未加入域的计算机上运行时，这些检查会失败。 在注册表模式（默认）下，需要管理员权限来设置相关注册表项（并在最后恢复它们）。如果这些项已经设置好，则不需要管理员权限。此外，CA...

EUVD-2005-1984

Malware in sbrugna...

EUVD-2013-1453

Malware in sbrugna...

EUVD-2019-3750

Malware in sbrugna...

EUVD-2012-1054

Malware in sbrugna...

krb5 security update

1.21.1-8.0.1 - Fixed race condition in krb5setpassword Orabug: 33609767 1.21.1-9 - Do not block HMAC-MD4/5 in FIPS mode Resolves: RHEL-88704 - Don't issue RC4 session keys by default CVE-2025-3576 Resolves: RHEL-88048 - Add PKINIT paChecksum2 from MS-PKCA v20230920 Resolves: RHEL-82647 1.21.1-7 -...

Fedora 41 : krb5 (2025-42a13f896e)

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-42a13f896e advisory. Disallowing use of the arcfour-hmac-md5 encryption type for session keys Add support for the PKINIT paChecksum2 sequence, required for Active Directory...