CVE-2022-26923
Active Directory Domain Services विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 10 मई 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 18 अग॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Active Directory Domain Services विशेषाधिकार उन्नयन भेद्यता
स्रोत
modules/auxiliary/admin/dcerpc/cve_2022_26923_certifried.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_admin/dcerpc/cve_2022_26923_certifried.check)
- CVE-2022-26923एक्सप्लॉइट
CVE-2022-26923 का शोषण
CVE-2022-26923 का शोषण करने वाला एक प्रूफ ऑफ कॉन्सेप्ट।
- CVE-2022-26923-Powershell-POCएक्सप्लॉइट
एक powershell poc जो Certify और Rubeus को मेमोरी से लोड और स्वचालित रूप से चलाता है।
यह भेद्यता एक निम्न-विशेषाधिकार वाले उपयोगकर्ता को, Active Directory प्रमाणपत्र सेवाएँ (AD CS) सर्वर भूमिका स्थापित डिफ़ॉल्ट Active Directory वातावरण में, डोमेन व्यवस्थापक तक विशेषाधिकार बढ़ाने की अनुमति देती है।
- CVE-2022-26923एक्सप्लॉइट
स्वचालित CVE-2022-26923 शोषण (Certifried)
- TryHackMe-CVE-2022-26923अनुसंधान
AD Certificate Services में एक भेद्यता, CVE-2022-26923 के शोषण पर वॉकथ्रू
- CVE-2022-26923-rayngएक्सप्लॉइट
CVE-2022-26923 के लिए शोषण
CVE-2022-26923 के लिए विस्तृत तकनीकी लेख और प्रूफ-ऑफ-कॉन्सेप्ट, एक Active Directory प्रमाणपत्र सेवा विशेषाधिकार वृद्धि भेद्यता, शोषण चरणों और शमन अंतर्दृष्टि सहित।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।