POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - AD CS Chase フォールバック エクスプロイト ツールキット 概要 CertiGhost は、Active Directory 証明書サービス（AD CS）における重大な脆弱性（CVSS 8.8）であり、低権限のドメインユーザーがドメインコントローラーを偽装して、ドメイン全体を完全に侵害できるようにします。 CVE: CVE-2026-54121 CVSS: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H パッチ適用日: 2026年7月14日（Microsoft セキュリティ更新プログラム）...

The Fake Domain Controller You Didn’t See Coming: Detecting DCShadow Attacks Using Trellix NDR

The Fake Domain Controller You Didn’t See Coming: Detecting DCShadow Attacks Using Trellix NDR By Maulik Maheta and Chao Sun · December 17, 2025 Executive summary DCShadow is a covert post-exploitation technique that enables an attacker to impersonate a domain controller and make unauthorized,...

samba: Netlogon elevation of privilege vulnerability (Zerologon)

A flaw was found in the Microsoft Windows Netlogon Remote Protocol MS-NRPC, where it reuses a known, static, zero-value initialization vector IV in AES-CFB8 mode. This flaw allows an unauthenticated attacker to impersonate a domain-joined computer, including a domain controller, and possibly obta...