ADCSDevilCOM

Ein C#-Tool zum Anfordern von Zertifikaten von ADCS per DCOM über SMB. Dieses Tool ermöglicht es Ihnen, X.509-Zertifikate remote vom CA-Server über das MS-WCCE-Protokoll per DCOM anzufordern. Es umgeht die herkömmliche Endpoint-Mapper-Anforderung, indem es direkt SMB verwendet.

[!WARNING] Nur in Umgebungen verwenden, für die Sie eine ausdrückliche Genehmigung haben. Unbefugte Nutzung kann illegal sein.

Was dieses Tool tun kann

• 📋 Zertifikate remote anfordern und exportieren über DCOM/SMB
• 📋 Subject Alternative Names hinzufügen (UPN/DNS) für die ESC1-Ausnutzung
• 📋 Ausstehende Zertifikate mit CA-Manager-Genehmigung abrufen anhand der Anforderungs-ID

Angriffsszenarien

• 💥 ESC1: Zertifikate mit beliebigen UPNs anfordern, um sich als andere Benutzer auszugeben
• 💥 ESC6: Beliebige Vorlagen missbrauchen, wenn EDITF_ATTRIBUTESUBJECTALTNAME2 gesetzt ist
• 💥 Persistenz: Langlebige Zertifikate für Backdoor-Zugriff erstellen

Erstellen

# Clone or download the tool
git clone https://github.com/7hePr0fess0r/ADCSDevilCOM
cd ADCSDevilCOM

# Build (For testing I used .NET 9 SDK)
dotnet build

# Publish (optional)
dotnet publish -c Release -r win-x64 --self-contained true -p:PublishSingleFile=true -p:IncludeNativeLibrariesForSelfExtract=true

Verwendung

Befehlszeilen-Syntax

ADCSDevilCOM.exe -target dc01.corp.local -ca DC01-CA -template VulnerableTemplate [OPTIONS]

Technische Details

Weitere Informationen zur Funktionsweise von ADCSDevilCOM finden Sie unter Technische Details.

Anwendungsfälle

Siehe Anwendungsfälle, um zu erfahren, wie ADCSDevilCOM verwendet werden kann.