Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost 最初由 h0j3n 和 Aniq Fakhrul 发现并利用。本仓库包含一个 Metasploit 辅助模块，通过滥用 AD CS 注册的“chase”回退机制，可将任意低权限域用户提升至完全控制域。攻击者可胁迫 CA 回连攻击者控制的基础设施进行身份认证，并签发一个冒充域控制器的证书。该证书用于 PKINIT，UnPAC-the-hash 可恢复 DC 的 NT 哈希，其余工作由 DCSync 完成。 安装 mkdir -p...

POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - AD CS Chase Fallback 漏洞利用工具包 概述 CertiGhost 是 Active Directory 证书服务 AD CS 中的一个严重漏洞（CVSS 8.8），允许低权限域用户冒充域控制器并实现完全域接管。 CVE： CVE-2026-54121 CVSS： 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 补丁时间： 2026 年 7 月 14 日（Microsoft 安全更新） PoC 发布时间： 2026 年 7 月 24 日 受影响范围： 部署了 AD CS 企业 CA ...