CVE-2026-54121

CVE-2026-54121 - AD CS « Certighost » Framework-Outils d'élévation de privilèges

Active Directory Certificate Services — Certighost → Prise de contrôle du domaine

Framework d'exploitation et boîte à outils d'audit
Pour les tests de sécurité autorisés uniquement.

Avertissement juridique et utilisation responsable

Cet outil est fourni à des fins éducatives et de tests d'intrusion autorisés uniquement. Les auteurs et contributeurs ne sont pas responsables de toute mauvaise utilisation ou dommage causé par ce logiciel. Les utilisateurs sont seuls responsables de s'assurer qu'ils disposent d'une autorisation écrite explicite du propriétaire de la cible avant tout test. L'accès non autorisé aux systèmes informatiques est illégal en vertu des lois fédérales, étatiques et internationales applicables en matière de cybercriminalité. En utilisant ce logiciel, vous acceptez de :

L'utiliser uniquement sur des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation explicite de test.
Respecter toutes les lois locales, étatiques et fédérales applicables.
Ne pas l'utiliser pour des activités malveillantes, destructrices ou illégales.

[-!] Aperçu de la vulnérabilité

CVE-2026-54121 (surnommée « Certighost ») est une vulnérabilité d'élévation de privilèges (EoP) dans Microsoft Active Directory Certificate Services (AD CS). Elle permet à des utilisateurs de domaine à faibles privilèges d'usurper l'identité des comptes machine de contrôleur de domaine et d'obtenir une prise de contrôle complète en tant qu'administrateur de domaine via la falsification de certificats.

Fonctionnement :

Contournement de la validation de cible : La vulnérabilité existe en raison de contrôles d'autorisation inappropriés (CWE-285) dans AD CS lors du traitement des paramètres de cible des demandes de certificat.
Redirection vers un serveur malveillant : L'autorité de certification (CA) accepte les cibles de redirection de serveur fournies par le client sans vérifier si la cible est un contrôleur de domaine autorisé.
Usurpation d'identité du contrôleur de domaine : La CA interroge le serveur contrôlé par l'attaquant et délivre un certificat d'ordinateur valide signé sous l'identité d'un contrôleur de domaine privilégié.
Prise de contrôle du domaine (DCSync) : À l'aide du certificat de contrôleur de domaine falsifié, l'attaquant s'authentifie via Kerberos/PKINIT pour obtenir les privilèges de contrôleur de domaine et exécuter des opérations DCSync.

Faits clés :

Attribut	Valeur
[+] Découverte / Correction	Juillet 2026 (Patch Tuesday de Microsoft)
[+] Score CVSS	8.8 (ÉLEVÉ)
[+] Nom de code	Certighost
[+] Produits affectés	Microsoft Active Directory Certificate Services
[+] Versions corrigées	Mise à jour de sécurité de juillet 2026
[+] Authentification	Compte de domaine à faibles privilèges
[+] Impact	Compromission complète du domaine Active Directory

Avertissement !

Ce code a été écrit dans une optique de convivialité et est entièrement fonctionnel, en privilégiant la sécurité, la confidentialité et une journalisation minimale. Il est recommandé de supprimer complètement l'intégration et la bibliothèque Shodan, d'utiliser un seul thread au lieu d'un pool de threads, de supprimer le scan de ports et `detect_ip`, et de désactiver la journalisation et la sortie. Utilisez « stealthcert.py » pour cette version.

exploit.py vs stealthcert.py — Comparaison des fonctionnalités

Populaires

CVE-2026-54121-PoC-Exploit

À propos