Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-54121-PoC-Exploit — 👻 CVE-2026-54121 - Bestes CertiGhost AD CS Multi-Exploit-Framework | Erweitertes Toolkit mit Rogue-DC/LDAP-Servern, Zertifikatsmissbrauch, PKINIT-Hash-Extraktion. Funktionen: Sicherheitsprüfung erkennen, vollständiger Multi-Threaded-Exploit. 🛡️ CVSS 8.8 Hoch - Ethisch nutzen, legal bleiben. 🔒 | Kitploit
Tools/GitHubGitHub/tc4dy/cve-2026-54121-poc-exploit
Authentifizierung & AutorisierungPenetrationstest-FrameworksPrivilege EscalationExploit-FrameworksExploitationLaterale BewegungPost-ExploitationPayload-Entwicklung

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Über

GitHubtc4dy/cve-2026-54121-poc-exploit

CVE-2026-54121-PoC-Exploit

Repository anzeigen
27626vor 22 TagenVon Kitploit geprüft

👻 CVE-2026-54121 - Bestes CertiGhost AD CS Multi-Exploit-Framework | Erweitertes Toolkit mit Rogue-DC/LDAP-Servern, Zertifikatsmissbrauch, PKINIT-Hash-Extraktion. Funktionen: Sicherheitsprüfung erkennen, vollständiger Multi-Threaded-Exploit. 🛡️ CVSS 8.8 Hoch - Ethisch nutzen, legal bleiben. 🔒

Teilen

CVE-2026-54121

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit

CVE-2026-54121 CVSS 8.8 Python 3.6+

Privilege Escalation Identity Impersonation Domain Admin

Active Directory Certificate Services — Certighost → Domain Takeover

Exploit Framework & Audit Toolkit
Nur für autorisierte Sicherheitstests.

Rechtlicher Hinweis & Verantwortungsvolle Nutzung

Dieses Tool wird ausschließlich für Bildungszwecke und autorisierte Penetrationstests bereitgestellt. Die Autoren und Mitwirkenden sind nicht für jeglichen Missbrauch oder Schaden verantwortlich, der durch diese Software verursacht wird. Nutzer sind allein dafür verantwortlich, sicherzustellen, dass sie vor dem Testen eine ausdrückliche schriftliche Genehmigung des Zielinhabers besitzen. Unbefugter Zugriff auf Computersysteme ist nach geltendem Bundes-, Landes- und internationalem Cyberkriminalitätsrecht illegal. Durch die Nutzung dieser Software erklären Sie sich damit einverstanden:

  • Sie nur auf Systemen zu verwenden, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung besitzen.
  • Alle geltenden lokalen, staatlichen und bundesstaatlichen Gesetze einzuhalten.
  • Sie nicht für bösartige, destruktive oder illegale Aktivitäten zu verwenden.

[-!] Schwachstellenübersicht

CVE-2026-54121 (genannt "Certighost") ist eine Elevation-of-Privilege-(EoP)-Schwachstelle in Microsoft Active Directory Certificate Services (AD CS). Sie ermöglicht es gering privilegierten Domänenbenutzern, die Maschinenkonten von Domänencontrollern zu imitieren und durch Zertifikatsfälschung die vollständige Übernahme der Domänenadministratorrechte zu erreichen.

Funktionsweise:

  1. Umgehung der Zielvalidierung: Die Schwachstelle besteht aufgrund unzureichender Autorisierungsprüfungen (CWE-285) in AD CS bei der Verarbeitung von Zielparametern für Zertifikatsanfragen.
  2. Umleitung auf einen bösartigen Server: Die Zertifizierungsstelle (CA) akzeptiert vom Client bereitgestellte Serverumleitungsziele, ohne zu überprüfen, ob das Ziel ein autorisierter Domänencontroller ist.
  3. Identitätsdiebstahl eines Domänencontrollers: Die CA fragt den vom Angreifer kontrollierten Server ab und stellt ein gültiges Computerzertifikat aus, das unter der Identität eines privilegierten Domänencontrollers signiert ist.
  4. Domänenübernahme (DCSync): Mithilfe des gefälschten DC-Zertifikats authentifiziert sich der Angreifer über Kerberos/PKINIT, um Domänencontroller-Rechte zu erlangen und DCSync-Operationen auszuführen.

Wichtige Fakten:

AttributWert
[+] Entdeckt / GepatchtJuli 2026 (Microsoft Patch Tuesday)
[+] CVSS-Score8.8 (HOCH)
[+] CodenameCertighost
[+] Betroffene ProdukteMicrosoft Active Directory Certificate Services
[+] Behobene VersionenSicherheitsupdate Juli 2026
[+] AuthentifizierungGering privilegiertes Domänenkonto
[+] AuswirkungVollständige Kompromittierung der Active-Directory-Domäne

Warnung!

Dieser Code wurde mit Blick auf Benutzerfreundlichkeit geschrieben und ist voll funktionsfähig, wobei Sicherheit, Datenschutz und minimales Logging im Vordergrund stehen. Es wird empfohlen, die Shodan-Integration und -Bibliothek vollständig zu entfernen, einen einzelnen Thread anstelle eines Thread-Pools zu verwenden, Port-Scanning und detect_ip zu entfernen sowie Logging und Ausgabe zu deaktivieren. Verwenden Sie für diese Version "stealthcert.py".

exploit.py vs stealthcert.py — Funktionsvergleich

Tool herunterladen