ZONE.CI 全球网

本文分析ADCS中ESC6漏洞的成因与利用方法，指出CA服务器开启EDITF\\_ATTRIBUTESUBJECTALTNAME2标志会导致SAN字段被恶意篡改。攻击者可通过Certipy工具枚举漏洞CA、伪造管理员UPN申请证书、获取TGT票据后接管域控。文中对比ESC6（CA全局属性漏洞）与ESC1（证书模板漏洞）的本质差异，并给出完整渗透测试流程。

本文介绍在域控开启Schannel限制（禁止PKINIT）环境下，通过ESC10结合RBCD的链式利用手法。关键步骤包括：利用弱映射机制修改用户UPN获取域控证书，通过Schannel认证后操作msDS-AllowedToActOnBehalfOfOtherIdentity属性配置RBCD，最终通过S4U2Self+S4U2Proxy链获取Administrator权限。技术核心在于绕过PKINIT限制实现权限提升。

本文面向黑客和系统管理员，介绍了JSON处理工具jq的核心用法。文章从基础概念讲起，涵盖美化输出、提取特定字段、使用select过滤数据等操作，并通过解析ldapdomaindump输出等实战示例展示其应用。作者强调掌握点号引用、数组遍历、select过滤等心智模型即可应对大部分场景，鼓励读者放弃传统CSV工具，拥抱JSON。

该文档披露了KB5014754补丁在ADCS的CMC提交路径上存在绕过漏洞。通过id-cmc-addExtensions控制属性，攻击者可绕过SID扩展强制检查，利用ESC1模板从非特权用户提升至域管理员权限。微软已将其标记为非漏洞。建议环境应尽快移除ESC1模板，不能仅依赖补丁。

本文介绍在域控开启Schannel限制（禁止PKINIT）环境下，通过ESC10结合RBCD的链式利用手法。关键步骤包括：利用弱映射机制修改用户UPN获取域控证书，通过Schannel认证后操作msDS-AllowedToActOnBehalfOfOtherIdentity属性配置RBCD，最终通过S4U2Self+S4U2Proxy链获取Administrator权限。技术核心在于绕过PKINIT限制实现权限提升。

本文面向黑客和系统管理员，介绍了JSON处理工具jq的核心用法。文章从基础概念讲起，涵盖美化输出、提取特定字段、使用select过滤数据等操作，并通过解析ldapdomaindump输出等实战示例展示其应用。作者强调掌握点号引用、数组遍历、select过滤等心智模型即可应对大部分场景，鼓励读者放弃传统CSV工具，拥抱JSON。

该文档披露了KB5014754补丁在ADCS的CMC提交路径上存在绕过漏洞。通过id-cmc-addExtensions控制属性，攻击者可绕过SID扩展强制检查，利用ESC1模板从非特权用户提升至域管理员权限。微软已将其标记为非漏洞。建议环境应尽快移除ESC1模板，不能仅依赖补丁。

本文复盘SharePoint本地版JWT认证绕过漏洞CVE-2026-55040及链式RCE。根因是系统允许未签名嵌套JWT外层令牌，攻击者零认证即可冒充管理员并结合不安全类型实例化实现RCE。建议立即安装安全更新，迁移已停止支持的旧版本，限制SMB访问，避免暴露公网并排查IIS机器密钥泄露。

本文分析ADCS中ESC6漏洞的成因与利用方法，指出CA服务器开启EDITF\\_ATTRIBUTESUBJECTALTNAME2标志会导致SAN字段被恶意篡改。攻击者可通过Certipy工具枚举漏洞CA、伪造管理员UPN申请证书、获取TGT票据后接管域控。文中对比ESC6（CA全局属性漏洞）与ESC1（证书模板漏洞）的本质差异，并给出完整渗透测试流程。

本文面向黑客和系统管理员，介绍了JSON处理工具jq的核心用法。文章从基础概念讲起，涵盖美化输出、提取特定字段、使用select过滤数据等操作，并通过解析ldapdomaindump输出等实战示例展示其应用。作者强调掌握点号引用、数组遍历、select过滤等心智模型即可应对大部分场景，鼓励读者放弃传统CSV工具，拥抱JSON。

该文档披露了KB5014754补丁在ADCS的CMC提交路径上存在绕过漏洞。通过id-cmc-addExtensions控制属性，攻击者可绕过SID扩展强制检查，利用ESC1模板从非特权用户提升至域管理员权限。微软已将其标记为非漏洞。建议环境应尽快移除ESC1模板，不能仅依赖补丁。

本文复盘SharePoint本地版JWT认证绕过漏洞CVE-2026-55040及链式RCE。根因是系统允许未签名嵌套JWT外层令牌，攻击者零认证即可冒充管理员并结合不安全类型实例化实现RCE。建议立即安装安全更新，迁移已停止支持的旧版本，限制SMB访问，避免暴露公网并排查IIS机器密钥泄露。

本文分析ADCS中ESC6漏洞的成因与利用方法，指出CA服务器开启EDITF\\_ATTRIBUTESUBJECTALTNAME2标志会导致SAN字段被恶意篡改。攻击者可通过Certipy工具枚举漏洞CA、伪造管理员UPN申请证书、获取TGT票据后接管域控。文中对比ESC6（CA全局属性漏洞）与ESC1（证书模板漏洞）的本质差异，并给出完整渗透测试流程。

本文介绍在域控开启Schannel限制（禁止PKINIT）环境下，通过ESC10结合RBCD的链式利用手法。关键步骤包括：利用弱映射机制修改用户UPN获取域控证书，通过Schannel认证后操作msDS-AllowedToActOnBehalfOfOtherIdentity属性配置RBCD，最终通过S4U2Self+S4U2Proxy链获取Administrator权限。技术核心在于绕过PKINIT限制实现权限提升。

本文面向黑客和系统管理员，介绍了JSON处理工具jq的核心用法。文章从基础概念讲起，涵盖美化输出、提取特定字段、使用select过滤数据等操作，并通过解析ldapdomaindump输出等实战示例展示其应用。作者强调掌握点号引用、数组遍历、select过滤等心智模型即可应对大部分场景，鼓励读者放弃传统CSV工具，拥抱JSON。

该文档披露了KB5014754补丁在ADCS的CMC提交路径上存在绕过漏洞。通过id-cmc-addExtensions控制属性，攻击者可绕过SID扩展强制检查，利用ESC1模板从非特权用户提升至域管理员权限。微软已将其标记为非漏洞。建议环境应尽快移除ESC1模板，不能仅依赖补丁。

本文面向黑客和系统管理员，介绍了JSON处理工具jq的核心用法。文章从基础概念讲起，涵盖美化输出、提取特定字段、使用select过滤数据等操作，并通过解析ldapdomaindump输出等实战示例展示其应用。作者强调掌握点号引用、数组遍历、select过滤等心智模型即可应对大部分场景，鼓励读者放弃传统CSV工具，拥抱JSON。

该文档披露了KB5014754补丁在ADCS的CMC提交路径上存在绕过漏洞。通过id-cmc-addExtensions控制属性，攻击者可绕过SID扩展强制检查，利用ESC1模板从非特权用户提升至域管理员权限。微软已将其标记为非漏洞。建议环境应尽快移除ESC1模板，不能仅依赖补丁。

本文复盘SharePoint本地版JWT认证绕过漏洞CVE-2026-55040及链式RCE。根因是系统允许未签名嵌套JWT外层令牌，攻击者零认证即可冒充管理员并结合不安全类型实例化实现RCE。建议立即安装安全更新，迁移已停止支持的旧版本，限制SMB访问，避免暴露公网并排查IIS机器密钥泄露。

该文档披露了KB5014754补丁在ADCS的CMC提交路径上存在绕过漏洞。通过id-cmc-addExtensions控制属性，攻击者可绕过SID扩展强制检查，利用ESC1模板从非特权用户提升至域管理员权限。微软已将其标记为非漏洞。建议环境应尽快移除ESC1模板，不能仅依赖补丁。

本文复盘SharePoint本地版JWT认证绕过漏洞CVE-2026-55040及链式RCE。根因是系统允许未签名嵌套JWT外层令牌，攻击者零认证即可冒充管理员并结合不安全类型实例化实现RCE。建议立即安装安全更新，迁移已停止支持的旧版本，限制SMB访问，避免暴露公网并排查IIS机器密钥泄露。

本文复盘BlackHatUSA2026议题，揭示ActiveDirectory中因Unicode处理不一致导致的Kerberos降级与域接管漏洞。两条漏洞链Kerberloss(CVE-2026-25177)利用LDAP对特殊Unicode字符处理差异绕过SPN唯一性，可致服务拒绝、SPN劫持及NTLM降级；ResetNightmare(CVE-2026-27912)串联UPN与PAC身份绑定缺口，可升级为域接管。建议审计原始Unicode属性值，监控身份映射一致性。

16岁研究员Faav发现微软Titan服务存在JWT签名验证缺失漏洞，仅凭伪造token即可获管理员权限并执行SQL，可触达17.3万亿行数据。微软已于9月9日封堵接口并奖励5000美元。此案例警示开发者须优先校验签名，内部API需假设可被独立发现，AI工具在枚举阶段有优势但仍需人工介入跳出常规思维。

文章总结： 16岁研究员Faav发现微软Titan服务存在JWT签名验证缺失漏洞，仅凭伪造token即可获管理员权限并执行SQL，可触达17.3万亿行数据。微软

文章总结： 本文复盘BlackHatUSA2026议题，揭示ActiveDirectory中因Unicode处理不一致导致的Kerberos降级与域接管漏洞。两