ZONE.CI 全球网

本文分析了ADCS-ESC1漏洞机制，指出该漏洞允许低权限用户通过证书模板指定不同主体备用名称(SAN)来冒充高权限账户。文档详细列出了ESC1的5个判定条件，并分别提供了Linux和Windows平台下的枚举工具(certipy/Certify)和利用方法，包括证书申请、认证、票据获取以及最终的DCSync攻击流程。

本文详细分析了ADCS证书服务中ESC2漏洞的利用方法。ESC2漏洞源于证书模板错误配置，当模板使用任意用途EKU或未设置EKU时，签发的证书可被滥用于客户端认证、服务器认证等场景。文档分别提供了Linux和Windows平台下的完整攻击链：通过certipy/Certify工具枚举漏洞模板，申请管理员证书，最终获取域控权限。文章包含具体的命令操作步骤和利用技巧，具有较高实战价值。

本文详细解析了ADCS环境中的ESC5权限误配置漏洞利用过程。攻击者在获取普通域用户凭证后结合具备的CA管理权限与可滥用的SubCA证书模板，通过伪造Administrator身份申请证书、手动签发请求、获取PFX证书并提取NTLMHash，最终实现哈希传递接管域控。文章提供了完整的命令实操步骤，并给出严格管控CA权限、最小化高危模板配置及启用CA审计监控等防御建议，对域内权限提升防御具有重要参考价值。

本文介绍一种利用ADCS通过虚拟账户滥用来实现域内机器接管的攻击路径。攻击者可在拥有虚拟账户代码执行权限且环境存在ADCS时，使用certreq等原生工具为计算机申请证书，通过PKINIT提取机器账户NTLM哈希，再结合S4U2SELF提升权限。该方法可绕过EDR检测，作为土豆漏洞利用的替代方案，并获取有效域凭据。文章还讨论了无ADCS环境下的TGTDeleg技巧及证书撤销的注意事项。

Certighost是ADCS漏洞，允许低权限域用户冒充域控制器并实现域控接管。攻击者利用chase回退机制，通过提供cdc和rmd属性诱导CA向攻击者控制的主机请求域控制器身份数据，从而签发错误证书。2026年7月更新通过验证cdc目标是否为真实域控制器修复此问题。建议立即应用安全更新并审查ADCS配置。

该文档披露了KB5014754补丁在ADCS的CMC提交路径上存在绕过漏洞。通过id-cmc-addExtensions控制属性，攻击者可绕过SID扩展强制检查，利用ESC1模板从非特权用户提升至域管理员权限。微软已将其标记为非漏洞。建议环境应尽快移除ESC1模板，不能仅依赖补丁。

Certighost漏洞(CVE-2026-54121)影响微软ADCS，允许低权限域用户通过操纵cdc和rmd属性模拟域控制器，进而发起DCSync攻击接管整个域。微软2026年7月补丁通过新增验证函数修复此漏洞。建议立即部署补丁，或临时禁用有漏洞的chase回退机制作为缓解措施。

CISA红队评估显示组织A因检测工具未调优、组织孤岛和审批障碍未能发现入侵,而组织B通过快速隔离和成熟运营有效响应。核心教训包括调优告警规则、打破组织孤岛、重视云安全风险,如过度权限和缺乏凭证轮换。建议建立行为基线、实施工作负载条件访问并定期审查云凭证。

本文分析了ADCS-ESC1漏洞机制，指出该漏洞允许低权限用户通过证书模板指定不同主体备用名称(SAN)来冒充高权限账户。文档详细列出了ESC1的5个判定条件，并分别提供了Linux和Windows平台下的枚举工具(certipy/Certify)和利用方法，包括证书申请、认证、票据获取以及最终的DCSync攻击流程。

本文详细分析了ADCS证书服务中ESC2漏洞的利用方法。ESC2漏洞源于证书模板错误配置，当模板使用任意用途EKU或未设置EKU时，签发的证书可被滥用于客户端认证、服务器认证等场景。文档分别提供了Linux和Windows平台下的完整攻击链：通过certipy/Certify工具枚举漏洞模板，申请管理员证书，最终获取域控权限。文章包含具体的命令操作步骤和利用技巧，具有较高实战价值。

本文详细解析了ADCS环境中的ESC5权限误配置漏洞利用过程。攻击者在获取普通域用户凭证后结合具备的CA管理权限与可滥用的SubCA证书模板，通过伪造Administrator身份申请证书、手动签发请求、获取PFX证书并提取NTLMHash，最终实现哈希传递接管域控。文章提供了完整的命令实操步骤，并给出严格管控CA权限、最小化高危模板配置及启用CA审计监控等防御建议，对域内权限提升防御具有重要参考价值。

本文介绍一种利用ADCS通过虚拟账户滥用来实现域内机器接管的攻击路径。攻击者可在拥有虚拟账户代码执行权限且环境存在ADCS时，使用certreq等原生工具为计算机申请证书，通过PKINIT提取机器账户NTLM哈希，再结合S4U2SELF提升权限。该方法可绕过EDR检测，作为土豆漏洞利用的替代方案，并获取有效域凭据。文章还讨论了无ADCS环境下的TGTDeleg技巧及证书撤销的注意事项。

Certighost是ADCS漏洞，允许低权限域用户冒充域控制器并实现域控接管。攻击者利用chase回退机制，通过提供cdc和rmd属性诱导CA向攻击者控制的主机请求域控制器身份数据，从而签发错误证书。2026年7月更新通过验证cdc目标是否为真实域控制器修复此问题。建议立即应用安全更新并审查ADCS配置。

该文档披露了KB5014754补丁在ADCS的CMC提交路径上存在绕过漏洞。通过id-cmc-addExtensions控制属性，攻击者可绕过SID扩展强制检查，利用ESC1模板从非特权用户提升至域管理员权限。微软已将其标记为非漏洞。建议环境应尽快移除ESC1模板，不能仅依赖补丁。

Certighost漏洞(CVE-2026-54121)影响微软ADCS，允许低权限域用户通过操纵cdc和rmd属性模拟域控制器，进而发起DCSync攻击接管整个域。微软2026年7月补丁通过新增验证函数修复此漏洞。建议立即部署补丁，或临时禁用有漏洞的chase回退机制作为缓解措施。

ActiveDirectory证书服务存在授权不当漏洞CVE-2026-54121，CVSS评分8.8，普通域用户可通过构造特定证书签名请求提升至域管理员权限。公开PoC工具Certighost已发布，攻击链包括枚举脆弱模板、申请高权限证书并认证获取TGT。建议立即安装微软2026年7月安全更新或禁用不必要的ADCS角色服务。

CISA红队评估显示组织A因检测工具未调优、组织孤岛和审批障碍未能发现入侵,而组织B通过快速隔离和成熟运营有效响应。核心教训包括调优告警规则、打破组织孤岛、重视云安全风险,如过度权限和缺乏凭证轮换。建议建立行为基线、实施工作负载条件访问并定期审查云凭证。

本文分析了ADCS-ESC1漏洞机制，指出该漏洞允许低权限用户通过证书模板指定不同主体备用名称(SAN)来冒充高权限账户。文档详细列出了ESC1的5个判定条件，并分别提供了Linux和Windows平台下的枚举工具(certipy/Certify)和利用方法，包括证书申请、认证、票据获取以及最终的DCSync攻击流程。

本文详细分析了ADCS证书服务中ESC2漏洞的利用方法。ESC2漏洞源于证书模板错误配置，当模板使用任意用途EKU或未设置EKU时，签发的证书可被滥用于客户端认证、服务器认证等场景。文档分别提供了Linux和Windows平台下的完整攻击链：通过certipy/Certify工具枚举漏洞模板，申请管理员证书，最终获取域控权限。文章包含具体的命令操作步骤和利用技巧，具有较高实战价值。

本文详细解析了ADCS环境中的ESC5权限误配置漏洞利用过程。攻击者在获取普通域用户凭证后结合具备的CA管理权限与可滥用的SubCA证书模板，通过伪造Administrator身份申请证书、手动签发请求、获取PFX证书并提取NTLMHash，最终实现哈希传递接管域控。文章提供了完整的命令实操步骤，并给出严格管控CA权限、最小化高危模板配置及启用CA审计监控等防御建议，对域内权限提升防御具有重要参考价值。

本文介绍一种利用ADCS通过虚拟账户滥用来实现域内机器接管的攻击路径。攻击者可在拥有虚拟账户代码执行权限且环境存在ADCS时，使用certreq等原生工具为计算机申请证书，通过PKINIT提取机器账户NTLM哈希，再结合S4U2SELF提升权限。该方法可绕过EDR检测，作为土豆漏洞利用的替代方案，并获取有效域凭据。文章还讨论了无ADCS环境下的TGTDeleg技巧及证书撤销的注意事项。

Certighost是ADCS漏洞，允许低权限域用户冒充域控制器并实现域控接管。攻击者利用chase回退机制，通过提供cdc和rmd属性诱导CA向攻击者控制的主机请求域控制器身份数据，从而签发错误证书。2026年7月更新通过验证cdc目标是否为真实域控制器修复此问题。建议立即应用安全更新并审查ADCS配置。

该文档披露了KB5014754补丁在ADCS的CMC提交路径上存在绕过漏洞。通过id-cmc-addExtensions控制属性，攻击者可绕过SID扩展强制检查，利用ESC1模板从非特权用户提升至域管理员权限。微软已将其标记为非漏洞。建议环境应尽快移除ESC1模板，不能仅依赖补丁。

Certighost漏洞(CVE-2026-54121)影响微软ADCS，允许低权限域用户通过操纵cdc和rmd属性模拟域控制器，进而发起DCSync攻击接管整个域。微软2026年7月补丁通过新增验证函数修复此漏洞。建议立即部署补丁，或临时禁用有漏洞的chase回退机制作为缓解措施。

ActiveDirectory证书服务存在授权不当漏洞CVE-2026-54121，CVSS评分8.8，普通域用户可通过构造特定证书签名请求提升至域管理员权限。公开PoC工具Certighost已发布，攻击链包括枚举脆弱模板、申请高权限证书并认证获取TGT。建议立即安装微软2026年7月安全更新或禁用不必要的ADCS角色服务。