CVE-2026-54121

CVE-2026-54121 - إطار عمل وأدوات رفع الصلاحيات "Certighost" في AD CS

خدمات شهادات Active Directory — Certighost ← الاستيلاء على النطاق

إطار عمل للاستغلال وأدوات التدقيق
لاختبارات الأمان المصرّح بها فقط.

إخلاء المسؤولية القانونية والاستخدام المسؤول

تُقدَّم هذه الأداة لأغراض تعليمية واختبارات اختراق مصرّح بها فقط. لا يتحمل المؤلفون والمساهمون أي مسؤولية عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج. يتحمل المستخدمون وحدهم مسؤولية التأكد من حصولهم على إذن كتابي صريح من مالك الهدف قبل الاختبار. يُعد الوصول غير المصرّح به إلى أنظمة الحاسوب غير قانوني بموجب القوانين الفيدرالية والولائية والدولية المعمول بها لمكافحة الجرائم الإلكترونية. باستخدامك هذا البرنامج، فإنك توافق على:

استخدامه فقط على الأنظمة التي تملكها أو لديك إذن صريح باختبارها.
الامتثال لجميع القوانين المحلية والولائية والفيدرالية المعمول بها.
عدم استخدامه في أي أنشطة خبيثة أو تدميرية أو غير قانونية.

[-!] نظرة عامة على الثغرة

CVE-2026-54121 (المعروفة باسم "Certighost") هي ثغرة رفع صلاحيات (EoP) في خدمات شهادات Active Directory (AD CS) من مايكروسوفت. تتيح لمستخدمي النطاق ذوي الصلاحيات المنخفضة انتحال هوية حسابات أجهزة وحدات التحكم بالنطاق (Domain Controller) وتحقيق استيلاء كامل على صلاحيات مدير النطاق عبر تزوير الشهادات.

كيف تعمل:

تجاوز التحقق من الهدف: توجد الثغرة بسبب فحوصات تفويض غير صحيحة (CWE-285) في AD CS أثناء معالجة معاملات هدف طلب الشهادة.
إعادة توجيه الخادم الخبيث: تقبل جهة إصدار الشهادات (CA) أهداف إعادة توجيه الخادم المقدَّمة من العميل دون التحقق مما إذا كان الهدف وحدة تحكم بالنطاق مصرّحاً بها.
انتحال هوية وحدة التحكم بالنطاق: تستعلم جهة إصدار الشهادات من الخادم الذي يتحكم به المهاجم وتصدر شهادة حاسوب صالحة موقّعة تحت هوية وحدة تحكم بالنطاق ذات صلاحيات عالية.
الاستيلاء على النطاق (DCSync): باستخدام شهادة وحدة التحكم بالنطاق المزوّرة، يصادق المهاجم عبر Kerberos/PKINIT للحصول على صلاحيات وحدة التحكم بالنطاق وتنفيذ عمليات DCSync.

حقائق رئيسية:

السمة	القيمة
[+] تاريخ الاكتشاف / الترقيع	يوليو 2026 (ثلاثاء التصحيحات من مايكروسوفت)
[+] درجة CVSS	8.8 (عالية)
[+] الاسم الرمزي	Certighost
[+] المنتجات المتأثرة	خدمات شهادات Active Directory من مايكروسوفت
[+] الإصدارات المُصلَّحة	تحديث الأمان لشهر يوليو 2026
[+] المصادقة	حساب نطاق ذو صلاحيات منخفضة
[+] التأثير	اختراق كامل لنطاق Active Directory

تحذير!

تمت كتابة هذا الكود مع مراعاة نهج سهل الاستخدام وهو فعّال بالكامل، مع إعطاء الأولوية للأمان والخصوصية والحد الأدنى من التسجيل. يُوصى بإزالة تكامل ومكتبة Shodan بالكامل، واستخدام خيط واحد بدلاً من مجموعة الخيوط، وإزالة فحص المنافذ و`detect_ip`، وتعطيل التسجيل والمخرجات. استخدم "stealthcert.py" لهذه النسخة.

exploit.py مقابل stealthcert.py — مقارنة الميزات

الأكثر شعبية

حول

CVE-2026-54121-PoC-Exploit