CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - fork corrigido Um fork funcional da ferramenta de prova de conceito para CVE-2026-54121, também conhecida como Certighost. Pesquisa original e PoC por @H0j3n e @aniqfakhrul ; análise detalhada em: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26. Este for...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost تم اكتشاف Certighost واستغلاله في الأصل بواسطة h0j3n وAniq Fakhrul. يحتوي هذا المستودع على وحدة Metasploit المساعدة التي تصعّد من أي مستخدم نطاق منخفض الصلاحيات إلى اختراق كامل للنطاق عبر إساءة استخدام آلية «chase» الاحتياطية لتسجيل AD CS. يمكن إكراه المرجع...

CVE-2022-26923

CVE-2022-26923 – استغلال Certifried إساءة استخدام AD CS استغلال آلي لثغرة CVE-2022-26923 Certifried ، يتيح تصعيد الصلاحيات عبر إساءة استخدام خدمات الشهادات في Active Directory AD CS، مع آلية تراجع تلقائية إلى التفويض المقيد القائم على الموارد RBCD، ليقوم في النهاية باستخراج تجزئة NTLM لحساب مسؤول...

certsync

certsync certsync è una nuova tecnica per dumpare NTDS da remoto, ma questa volta senza DRSUAPI : utilizza golden certificate e UnPAC the hash. Funziona in diverse fasi: 1. Estrai elenco utenti, informazioni CA e CRL da LDAP 2. Estrai certificato CA e chiave privata 3. Forga offline un certificat...

PKINITtools

Strumenti PKINIT Questo repository contiene alcune utilità per giocare con PKINIT e i certificati. Gli strumenti sono basati su minikerberos e impacket. Post del blog di accompagnamento con più contesto: https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ Installazione Questi strumenti...

CVE-2026-54121

CVE-2026-54121 Certighost Questo è uno strumento proof-of-concept per dimostrare la CVE-2026-54121, nota anche come Certighost. Leggi qui https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 per l'analisi dettagliata. Installa le dipendenze Lo proof of concept è uno script Python...

Masky

Masky Masky è una libreria Python che fornisce un modo alternativo per ottenere da remoto le credenziali degli utenti del dominio tramite un ADCS. È stato costruito uno strumento a riga di comando basato su questa libreria per raccogliere facilmente PFX, hash NT e TGT su una scala più ampia. Ques...

ShadowSpray

ShadowSpray Uno strumento per spruzzare Shadow Credentials su un intero dominio nella speranza di abusare di DACL GenericWrite/GenericAll dimenticate da tempo su altri oggetti nel dominio. Perché questo strumento In molti impegni vedo in BloodHound che il gruppo "Everyone" / "Authenticated Users"...

Invoke-RunAsWithCert

Invoke-RunAsWithCert Uno script PowerShell per eseguire l'autenticazione PKINIT con l'API Windows da una macchina non appartenente a un dominio. Descrizione Questo cmdlet crea una nuova sessione di accesso con il certificato specificato tramite PKINIT. È pensato per essere eseguito su una VM non...

POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - Kit de Exploração do Fallback Chase do AD CS Visão Geral O CertiGhost é uma vulnerabilidade crítica CVSS 8.8 nos Serviços de Certificados do Active Directory AD CS que permite que um usuário de domínio com privilégios baixos se faça passar por um Controlador de Domínio...

PassTheCert

PassTheCert A volte, i Domain Controller non supportano PKINIT. Questo può essere perché i loro certificati non hanno l'EKU Smart Card Logon. Tuttavia, diversi protocolli, incluso LDAP, supportano Schannel, quindi l'autenticazione tramite TLS. Abbiamo creato un piccolo strumento Proof-of-Concept...

EUVD-2005-1984

Malware in sbrugna...

EUVD-2013-1453

Malware in sbrugna...

EUVD-2012-1054

Malware in sbrugna...

EUVD-2019-3750

Malware in sbrugna...

krb5 security update

1.21.1-8.0.1 - Fixed race condition in krb5setpassword Orabug: 33609767 1.21.1-9 - Do not block HMAC-MD4/5 in FIPS mode Resolves: RHEL-88704 - Don't issue RC4 session keys by default CVE-2025-3576 Resolves: RHEL-88048 - Add PKINIT paChecksum2 from MS-PKCA v20230920 Resolves: RHEL-82647 1.21.1-7 -...

Fedora 41 : krb5 (2025-42a13f896e)

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-42a13f896e advisory. Disallowing use of the arcfour-hmac-md5 encryption type for session keys Add support for the PKINIT paChecksum2 sequence, required for Active Directory...

krb5 security update

1.18.2-32.0.1 - Fixed race condition in krb5setpassword Orabug: 33609767 1.18.2-32 - Do not block HMAC-MD4/5 in FIPS mode Resolves: RHEL-86786 - Don't issue RC4 session keys by default CVE-2025-3576 Resolves: RHEL-88049 - Add PKINIT paChecksum2 from MS-PKCA v20230920 Resolves: RHEL-82648...

Fedora 40 : krb5 (2025-61b9344baf)

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-61b9344baf advisory. - Prevent overflow when calculating ulog block size CVE-2025-24528 - Support PKCS11 EC client certs in PKINIT - kdb5util: fix DB entry flags on modification ...

Azure Linux 3.0 Security Update: heimdal / samba (CVE-2022-41916)

The version of heimdal / samba installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-41916 advisory. - Heimdal is an implementation of ASN.1/DER, PKIX, and Kerberos. Versions prior to 7.7.1 are vulnerab...