CVE-2026-54121
نشاط خدمات الشهادات في Active Directory ثغرة رفع الامتيازات
- تم النشر
- 14/07/2026
- محدث
- 08/10/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 54.9%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إذن غير صحيح في خدمات الشهادات الخاصة بـ Active Directory (AD CS) يسمح لمهاجم مُصرَّح له برفع الامتيازات عبر الشبكة.
المصادر
- CVE-2026-54121إعلامية
CVE-2026-54121
- CVE-2026-54121استغلال
Certighost POC
يسمح التفويض غير السليم في خدمات شهادات Active Directory (AD CS) لمهاجم مُصرَّح له برفع الامتيازات عبر الشبكة.
CVE-2026-54121 (Certighost) — إثبات مفهوم (PoC) لانتحال هوية وحدة التحكم بالمجال (DC) عبر AD CS. معالجة مُصحَّحة لـ SAN مع إعادة استخدام آمنة للحسابات ضمن حدود MAQ.
عدة استغلال لـ AD CS CVE-2026-54121: يمكن للمستخدمين ذوي الامتيازات المنخفضة في المجال انتحال شخصية وحدة تحكم بالمجال، وتزوير الشهادات، واختراق المجال عبر DCSync/Golden Ticket.
وحدة إثبات مفهوم لـ CVE-2026-54121 (Certighost)، تستغل التحقق من تسجيل AD CS عبر مستمعي LDAP/SMB المارقين لانتحال هوية وحدة تحكم المجال والتصعيد عبر PKINIT.
- CVE-2026-54121-PoC-Exploitاستغلال
👻 CVE-2026-54121 - أفضل إطار عمل CertiGhost AD CS Multi-Exploit Framework | مجموعة أدوات متقدمة مع خوادم DC/LDAP المارقة، وإساءة استخدام الشهادات، واستخراج تجزئات PKINIT. الميزات: كشف الفحص الآمن، استغلال كامل متعدد الخيوط. 🛡️ CVSS 8.8 مخاطر عالية - استخدمه بأخلاقية، والتزم بالقانون. 🔒
一个Metasploit辅助模块，通过滥用AD CS注册的"chase"回退，从任何低权限域用户升级到完全域控制。CA可以被强制向攻击者控制的基础设施进行身份验证，然后颁发模拟域控制器的证书。
CVE-2026-54121 (CertiGhost) POC بدون MachineAccountQuota
- certighostPoC
كود استغلال لإثبات المفهوم (Proof-of-Concept) لثغرة CVE-2026-54121، مُكيَّف ومُعدَّل للتحقق من الثغرة في البيئات المتأثرة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.