CVE-2026-54121

CVE-2026-54121 - AD CS "Certighost" Framework-Toolkit de Elevación de Privilegios

Active Directory Certificate Services — Certighost → Toma de Control del Dominio

Framework de Explotación y Toolkit de Auditoría
Solo para pruebas de seguridad autorizadas.

Aviso Legal y Uso Responsable

Esta herramienta se proporciona únicamente con fines educativos y de pruebas de penetración autorizadas. Los autores y colaboradores no son responsables de ningún uso indebido o daño causado por este software. Los usuarios son los únicos responsables de asegurarse de contar con permiso escrito explícito del propietario del objetivo antes de realizar pruebas. El acceso no autorizado a sistemas informáticos es ilegal según las leyes federales, estatales e internacionales aplicables sobre ciberdelincuencia. Al utilizar este software, usted acepta:

Utilizarlo únicamente en sistemas que posea o para los que tenga permiso explícito de probar.
Cumplir con todas las leyes locales, estatales y federales aplicables.
No utilizarlo para ninguna actividad maliciosa, destructiva o ilegal.

[-!] Descripción General de la Vulnerabilidad

CVE-2026-54121 (Apodada "Certighost") es una vulnerabilidad de Elevación de Privilegios (EoP) en Microsoft Active Directory Certificate Services (AD CS). Permite a usuarios de dominio con bajos privilegios suplantar cuentas de equipo de Controladores de Dominio y lograr la toma de control completa como Administrador de Dominio mediante la falsificación de certificados.

Cómo funciona:

Omisión de Validación del Objetivo: La vulnerabilidad existe debido a comprobaciones de autorización inadecuadas (CWE-285) en AD CS durante el manejo de los parámetros de destino de las solicitudes de certificados.
Redirección a Servidor Malicioso: La Autoridad de Certificación (CA) acepta destinos de redirección de servidor proporcionados por el cliente sin verificar si el destino es un Controlador de Dominio autorizado.
Suplantación del Controlador de Dominio: La CA consulta al servidor controlado por el atacante y emite un certificado de equipo válido firmado bajo la identidad de un Controlador de Dominio privilegiado.
Toma de Control del Dominio (DCSync): Utilizando el certificado de DC falsificado, el atacante se autentica mediante Kerberos/PKINIT para obtener privilegios de Controlador de Dominio y ejecutar operaciones DCSync.

Datos Clave:

Atributo	Valor
[+] Descubierto / Parcheado	Julio 2026 (Microsoft Patch Tuesday)
[+] Puntuación CVSS	8.8 (ALTA)
[+] Nombre en Clave	Certighost
[+] Productos Afectados	Microsoft Active Directory Certificate Services
[+] Versiones Corregidas	Actualización de Seguridad de Julio 2026
[+] Autenticación	Cuenta de Dominio con Bajos Privilegios
[+] Impacto	Compromiso Total del Dominio de Active Directory

¡Advertencia!

Este código ha sido escrito con un enfoque amigable para el usuario y es totalmente funcional, priorizando la seguridad, la privacidad y el registro mínimo. Se recomienda eliminar por completo la integración y la librería de Shodan, usar un solo hilo en lugar de un pool de hilos, eliminar el escaneo de puertos y `detect_ip`, y deshabilitar el registro y la salida. Use "stealthcert.py" para esta versión.

exploit.py vs stealthcert.py — Comparación de Características

Más Populares

CVE-2026-54121-PoC-Exploit

Acerca de