185 matches found
Locksmith
Locksmith | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' 一个用于查找并修复 Active Directory 证书服务中常见错误配置的小工具。 目录 1. 安装 2. 运行 Locksmith 1. 模式 0 2. 模式 1 3. 模式 2 4. 模式...
PKINITtools
PKINIT ツール このリポジトリには、PKINIT と証明書を扱うためのユーティリティが含まれています。 これらのツールは minikerberos と impacket を基に構築されています。詳細な背景については、付随するブログ記事をご覧ください: https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ インストール これらのツールは Python 3.5+ でのみ互換性があります。GitHub からリポジトリをクローンし、依存関係をインストールすれば準備完了です。 git clone...
CVE-2026-54121-Certighost
🛡 AI 安全工具模块 CVE-2026-54121：Active Directory 证书服务身份模拟（Certighost） AI 安全工具生态系统的官方安全审计模块 🌐 在线演示 • 📚 项目网站 • 💬 社区聊天 网站导航： 首页 • 更新 • 下载 • 模块 🧠 概念概述 本模块为 CVE-2026-54121 （代号 Certighost ）提供诊断能力。该漏洞存在于 Active Directory 证书服务（AD CS）中计算机账户证书注册的验证阶段。 拥有标准低权限域凭据的攻击者创建一个新的计算机账户，并提交包含被操纵的 cdc（受控 IP 监听器）和 rmd（目标 D...
CVE-2022-26923_AD-Certificate-Services
CVE-2022-26923 AD 証明書サービス 公開日 : 10/05/2022 攻撃の複雑さ: Low 必要な権限: Low CVSSスコア : 8.1 この脆弱性により、低権限ユーザーが、Active Directory 証明書サービス AD CS サーバーの役割がインストールされたデフォルトの Active Directory 環境において、権限をドメイン管理者に昇格させることが可能でした。 エクスプロイトは Oliver Lyak ly4k によって Python で開発され、アドバイザリの前（後ではなく）に公開されました。これは概念実証として宣言されています。エクスプロイト...
CVE-2026-54121
🛡️ CVE-2026-54121 — Certighost CTI 调查报告 Active Directory 证书服务权限提升 / 域失陷风险 由 Pratik Chhetri 创建 报告日期: 2026-07-28 📌 执行摘要 字段| 发现 ---|--- CVE| CVE-2026-54121 名称| Certighost 厂商| 微软 组件| Active Directory Certificate Services, AD CS 弱点| CWE-285 — 授权不当 影响| 权限提升；可能模拟域控制器身份 CVSS v3.1| 8.8 高 —...
CVE-2022-26923
CVE-2022-26923 描述 此漏洞允许低权限用户在默认的 Active Directory 环境中，在安装了 Active Directory 证书服务 AD CS 服务器角色的情况下，将权限提升至域管理员。 该漏洞主要与 Active Directory 证书服务 AD CS 角色相关。AD CS 角色是一种 Windows Server 角色，允许您构建公钥基础设施 PKI，并为您的组织提供公钥加密、数字证书和数字签名功能。AD CS 角色用于为用户、计算机和服务颁发证书。 目录 CVE-2022-26923 描述 目录 前提条件 环境 利用 概念验证 参考文献 前提条件...
TryHackMe-CVE-2022-26923
TryHackMe-CVE-2022-26923 关于CVE-2022-26923的利用演练，该漏洞存在于AD证书服务中 CVE-2022-26923 TryHackMe | CVE-2022-26923 任务1 简介 安全更新指南 - 微软安全响应中心 TryHackMe | Active Directory 基础知识 Certified Pre-Owned. Active Directory Certificate Services… | 作者：Will Schroeder | SpecterOps 团队成员的帖子 TryHackMe | AD 证书模板 Oliver Lyak...
certipy-merged
certipy-merged 此仓库包含 ly4k/Certipy 的一个分支，合并了许多开放的 pull request，使其彼此兼容，并进行了（一定程度的）测试。 由于这是一个正在进行的工作，某些功能可能无法按预期工作，也可能会出现损坏。 安装 使用 pipx（推荐） 如果你更喜欢自动管理的虚拟环境的便利性，请使用 pipx： pipx install git+https://github.com/zimedev/certipy-merged.git@main 如果你需要 LDAP 通道绑定（Channel Binding）支持，你需要将打过补丁的 ldap3 库注入到 Python...
CVE-2026-69624
Incomplete list of disallowed inputs in Active Directory Certificate Services AD CS allows an authorized attacker to perform tampering over a network...
EUVD-2026-73552
Incomplete list of disallowed inputs in Active Directory Certificate Services AD CS allows an authorized attacker to perform tampering over a network...
CVE-2026-69624: Incomplete List of Disallowed Inputs
Incomplete list of disallowed inputs in Active Directory Certificate Services AD CS allows an authorized attacker to perform tampering over a network...
CVE-2026-69395: Use of Externally-Controlled Format String
Use of externally-controlled format string in Active Directory Certificate Services AD CS allows an authorized attacker to disclose information over a network...
CVE-2026-62810: Heap-based Buffer Overflow
Heap-based buffer overflow in Active Directory Certificate Services AD CS allows an authorized attacker to elevate privileges locally...
CVE-2026-69821: Improper Encoding or Escaping of Output
Improper encoding or escaping of output in Active Directory Certificate Services AD CS allows an authorized attacker to elevate privileges locally...
CVE-2026-62818
Use after free in Active Directory Certificate Services AD CS allows an authorized attacker to execute code over a network...
CVE-2026-62818
CVE-2026-62818 affects Microsoft Windows Active Directory Certificate Services (AD CS). The vulnerability is a use-after-free in AD CS that allows an authorized attacker to execute arbitrary code over a network. CVSS v3.1 base metrics indicate a HIGH severity (8.8) with Network attack vector, Low...
PT-2026-70558
Name of the Vulnerable Software and Affected Versions Active Directory Certificate Services affected versions not specified Description A use after free issue in Active Directory Certificate Services allows an authorized attacker to execute arbitrary code over a network, which can affect the...
CVE-2026-62818: Use After Free
Use after free in Active Directory Certificate Services AD CS allows an authorized attacker to execute code over a network...
