adcs | CN-SEC 中文网

安全漏洞

EKUwu-CVE-2024-49019

背景MSRC在 2024年11月12日披露了一个名为Active Directory 证书服务特权提升漏洞（CVE-2024-49019)漏洞，分数为7.8分（更有可能被利用），表明攻击者可以通过攻击...

12月22日15 views评论

阅读全文

ADCS学习记录

最近负责对公司域环境进行安全测试，故而学习了解到了ADCS（ Active Directory Certificate Services）相关知识，特在此做个记录（ESC4、ESC8漏洞）。相关工具：...

12月11日安全文章20 views评论

阅读全文

安全文章

内网渗透之ADCS权限维持

文章前言本篇文章主要介绍如何通过证书服务来实现权限维持的目的基本原理在微软的文档里有一段话"当使用PKCA时，KDC在权限属性证书(PAC)中会返回用户的NTLM"，也就是说当使用证书进行Kerber...

11月25日20 views评论

阅读全文

安全文章

Windows域提权漏洞 -ADCS攻击之CVE-2022-26923

NO.1漏洞简介该漏洞允许低权限用户在安装了 Active Directory 证书服务 (AD CS) 服务器角色的默认 Active Directory 环境中将权限提升到域管理员。在默认安装的...

11月14日2 views评论

阅读全文

安全文章

Kubernetes has its ADCS

点击蓝字关注我们声明本文作者：Esonhugh本文字数：12642字阅读时长：约30分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息...

09月28日15 views评论

阅读全文

安全文章

Active Directory 证书服务渗透测试全面指南

Active Directory 证书服务渗透测试全面指南前言AD 证书服务（ADCS）作为一种常见的身份验证机制，为攻击者提供了新的突破口。本指南将详细解析如何利用 AD 证书服务中的漏洞，帮助红队...

09月03日76 views评论

阅读全文

安全文章

Kubernetes has its ADCS

08月25日11 views评论

阅读全文

安全新闻

利用Windows 服务器更新服务和 MITM 执行 ADCS ESC8 攻击

在这篇博文中，我们将尝试演示另一种方法（并不新颖），即通过滥用 WSUS 服务器错误配置来提升机器/计算机上的权限。自 2020 年Gosecure道德黑客发布错误配置的 WSUS 部署漏洞利用工具...

07月04日14 views评论

阅读全文

安全文章

内网渗透之巧用ADCS进行权限维持

05月30日13 views评论

阅读全文

安全新闻

从NTAuthCertificates证书伪造到证书服务 DCOM 强制身份验证

书接上回，之前我们在探索与 Windows Active Directory 认证服务 (ADCS) 相关的所有组件和配置时，对Cert Publishers组进行了研究，这次我决定看一下“证书服务 ...

05月12日5 views评论

阅读全文

安全职场

红队面试题一期

1.shiro 如何绕 waf未知HTTP请求方法真实IP进行一个HOST绑定HOST回车playload字符串干扰base64解码特性导致使用垃圾数据绕过2.Shiro环境不出网时，我们该怎么判断是...

04月24日31 views评论

阅读全文

安全新闻

滥用 WSUS 和 MITM 执行 ADCS ESC8 攻击

此文介绍：这篇文章详细介绍了如何利用中间人攻击（MITM）滥用 WSUS（Windows Server Update Services）的漏洞来执行 ADCS（Active Directory Cer...

04月23日24 views评论

阅读全文