🛡 وحدة أداة الأمن بالذكاء الاصطناعي
CVE-2026-54121: انتحال هوية خدمات شهادات Active Directory (Certighost)

وحدة تدقيق أمني رسمية لمنظومة أداة الأمن بالذكاء الاصطناعي

🌐 عرض توضيحي على الويب • 📚 موقع المشروع • 💬 دردشة المجتمع

التنقل في الموقع: الرئيسية • التحديثات • التنزيلات • الوحدات

🧠 نظرة مفاهيمية عامة

توفّر هذه الوحدة قدرات تشخيصية لـ CVE-2026-54121، الملقّبة بـ Certighost. توجد الثغرة داخل خدمات شهادات Active Directory (AD CS) خلال مرحلة التحقق من تسجيل شهادات حسابات الكمبيوتر.

يقوم المهاجم الذي يمتلك بيانات اعتماد نطاق عادية منخفضة الصلاحيات بإنشاء حساب كمبيوتر جديد وتقديم طلب شهادة يحتوي على سمات cdc (مستمع IP مُتحكَّم به) وrmd (FQDN وحدة التحكم بالمجال الهدف) المُتلاعَب بها. عندما تتصل سلطة الشهادة (CA) مرة أخرى للتحقق من هوية الجهاز، تقوم مستمعات LDAP (المنفذ 389) وSMB/LSA (المنفذ 445) الخبيثة بانتحال سمات هوية وحدة التحكم بالمجال الهدف (sAMAccountName، SID، dNSHostName). وهذا يخدع سلطة الشهادة لإصدار شهادة أصيلة لوحدة التحكم بالمجال، مما يسمح باختراق كامل للنطاق عبر PKINIT.

🎯 فلسفة التأثير الجوهري

"صادِق كمصادقة جهاز، وارتقِ إلى النطاق بأكمله."
يتجاوز Certighost أذونات قوالب AD CS التقليدية عبر تسميم خط أنابيب تحليل الهوية لدى سلطة الشهادة. الحصول على شهادة صالحة لوحدة التحكم بالمجال يمنح مصادقة PKINIT فورية، مما ينتج عنه كل من ذاكرة تخزين مؤقت لبيانات اعتماد TGT (.ccache) وتجزئة NT لوحدة التحكم بالمجال الهدف.

📊 مواصفات الثغرة

🕸 سيناريو الهجوم والبنية

graph TD
    A[Low-Priv Domain User] -->|1. Create Computer Account| B[Domain Controller]
    A -->|2. Start Rogue SMB 445 / LDAP 389 Listeners| C[Attacker Machine]
    A -->|3. Submit Cert Request with cdc & rmd Attributes| D[Active Directory CA]
    D -->|4. CA Lookups Connect to Rogue Listeners| C
    C -->|5. Validate via Netlogon & Return Target DC Identity| D
    D -->|6. Issue Valid DC Certificate .pfx| A
    A -->|7. Perform PKINIT with DC Certificate| E[Full Domain Takeover / NT Hash Export]

🛡 قائمة التحقق من التخفيف

• 🟢 تطبيق تحديثات الأمان: انشر تصحيحات Microsoft الرسمية التي تعالج CVE-2026-54121 على جميع خوادم AD CS.
• 🟢 تقييد إنشاء حسابات الأجهزة: اضبط ms-DS-MachineAccountQuota على 0 لمنع المستخدمين غير الإداريين من إنشاء كائنات كمبيوتر جديدة.
• 🟡 تقوية AD CS: عطّل قوالب الشهادات المعرّضة للخطر وتأكد من إيقاف EDITF_ATTRIBUTESUBJECTALTNAME2 (ESC6) ما لم يكن مطلوبًا صراحةً.
• 🟡 تصفية الشبكة: احجب حركة SMB (445) وLDAP (389) الصادرة من خوادم سلطة الشهادة إلى محطات العمل العشوائية.

💻 كيفية تشغيل هذه الوحدة

⚠️ مهم: صُمِّمت هذه الوحدة لإجراء اختبارات تشخيصية آمنة ضمن إطار عمل أداة الأمن بالذكاء الاصطناعي. نفّذها فقط ضد أهداف مُصرَّح بها وبصلاحيات إدارية مرتفعة.

1️⃣ تثبيت أداة الأمن بالذكاء الاصطناعي

لتنفيذ نصوص التشخيص والمراقبة، ثبّت إطار عمل أداة الأمن بالذكاء الاصطناعي الأساسي:

2️⃣ تثبيت التبعيات والتنفيذ

ثبّت مكتبات Python المطلوبة لمستمعات LDAP/SMB الخبيثة ومعالجة الشهادات:

# Install python dependencies
sudo pip install --break-system-packages git+https://github.com/fortra/impacket.git cryptography pyasn1 asn1crypto pycryptodome dnspython

# Execute Certighost proof-of-concept (Requires root for ports 389/445)
sudo python3 certighost.py -d playground.local -u lowpriv -p 'Password1234' --dc-ip 192.168.1.10

🔍 وحدات التدقيق الأمني ومستودعات إثبات المفهوم

وحدات فحص الثغرات، ونصوص إثبات المفهوم، ومستودعات البحث التي يصونها مجتمعنا:

⚖️ الترخيص وإخلاء المسؤولية القانوني

🚨 إخلاء المسؤولية

تُقدَّم هذه الأداة والتحليل الأمني حصريًا لأغراض تدقيق الأنظمة المُصرَّح به، والبحث الدفاعي، ومهام اختبار الاختراق.
يُعدّ تنفيذ CVE-2026-54121 ضد بيئات النطاق دون إذن كتابي صريح من مالك النظام غير قانوني. لا يتحمّل المؤلفون أي مسؤولية عن الاختراق غير المُصرَّح به للنطاق، أو فقدان البيانات، أو تعطّل الأنظمة.

🔄 المساهمة والمجتمع

نرحّب بمساهمات مجتمع أبحاث الأمن! مجالات المساهمة الرئيسية:

1. تكاملات الذكاء الاصطناعي: إضافة مزوّدي LLM جدد وتطوير وكلاء أمنيين متخصصين.
2. الأدوات الأمنية: تطوير وحدات الثغرات ودمج أدوات الفحص عبر سطر الأوامر.
3. التحسين: تعزيز سرعة المحلّل، وسلامة التنفيذ، ومنطق التخزين المؤقت.
4. التوثيق: كتابة الأوراق البحثية والأدلة والترجمات المحلية.

🔗 التواصل والدعم

• الموقع الرسمي: ZeroDayEvil.com
• التحليل التقني: تحليل Gist بواسطة H0j3n
• إرشاد MSRC: دليل CVE-2026-54121
• مشرف Telegram: @ZeroDayEvil
• دردشة Telegram: @ZeroDyaTool_chat
• قناة Telegram: @ZeroDyaTool_channel
• رعاية المشروع: تبرعات PayPal
• Open Collective: opencollective.com/ZeroDayEvil

أداة الأمن بالذكاء الاصطناعي — إعادة تصوّر سير عمل الطرفية والأتمتة لمتخصصي الأمن السيبراني.