CVE-2026-54121

CVE-2026-54121 - AD CS "Certighost" विशेषाधिकार उन्नयन फ्रेमवर्क-टूलकिट

Active Directory Certificate Services — Certighost → Domain Takeover

Exploit Framework & Audit Toolkit
केवल अधिकृत सुरक्षा परीक्षण के लिए।

कानूनी अस्वीकरण और जिम्मेदार उपयोग

यह टूल केवल शैक्षिक और अधिकृत पेनेट्रेशन परीक्षण उद्देश्यों के लिए प्रदान किया गया है। लेखक और योगदानकर्ता इस सॉफ़्टवेयर के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं। परीक्षण से पहले लक्ष्य स्वामी से स्पष्ट लिखित अनुमति प्राप्त करना सुनिश्चित करना उपयोगकर्ताओं की एकमात्र जिम्मेदारी है। कंप्यूटर सिस्टम तक अनधिकृत पहुँच लागू संघीय, राज्य और अंतर्राष्ट्रीय साइबर अपराध कानूनों के तहत अवैध है। इस सॉफ़्टवेयर का उपयोग करके, आप सहमत हैं:

इसका उपयोग केवल उन सिस्टम पर करें जिनका आप स्वामी हैं या जिनका परीक्षण करने की स्पष्ट अनुमति आपके पास है।
सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करें।
इसका उपयोग किसी भी दुर्भावनापूर्ण, विनाशकारी या अवैध गतिविधियों के लिए न करें।

[-!] भेद्यता अवलोकन

CVE-2026-54121 (जिसे "Certighost" कहा जाता है) Microsoft Active Directory Certificate Services (AD CS) में एक विशेषाधिकार उन्नयन (EoP) भेद्यता है। यह कम-विशेषाधिकार वाले डोमेन उपयोगकर्ताओं को Domain Controller मशीन खातों का प्रतिरूपण करने और प्रमाणपत्र जालसाजी के माध्यम से पूर्ण Domain Admin अधिग्रहण प्राप्त करने की अनुमति देता है।

यह कैसे काम करता है:

लक्ष्य सत्यापन बायपास: यह भेद्यता प्रमाणपत्र अनुरोध लक्ष्य पैरामीटरों के प्रबंधन के दौरान AD CS में अनुचित प्राधिकरण जाँचों (CWE-285) के कारण मौजूद है।
रोग सर्वर पुनर्निर्देशन: Certificate Authority (CA) यह सत्यापित किए बिना कि लक्ष्य एक अधिकृत Domain Controller है, क्लाइंट-आपूर्ति किए गए सर्वर पुनर्निर्देशन लक्ष्यों को स्वीकार करता है।
Domain Controller प्रतिरूपण: CA हमलावर-नियंत्रित सर्वर से क्वेरी करता है और एक विशेषाधिकार प्राप्त Domain Controller की पहचान के अंतर्गत हस्ताक्षरित एक वैध कंप्यूटर प्रमाणपत्र जारी करता है।
Domain Takeover (DCSync): जाली DC प्रमाणपत्र का उपयोग करके, हमलावर Kerberos/PKINIT के माध्यम से प्रमाणित करता है ताकि Domain Controller विशेषाधिकार प्राप्त कर सके और DCSync संचालन निष्पादित कर सके।

मुख्य तथ्य:

विशेषता	मान
[+] खोजा गया / पैच किया गया	जुलाई 2026 (Microsoft Patch Tuesday)
[+] CVSS स्कोर	8.8 (HIGH)
[+] कोडनेम	Certighost
[+] प्रभावित उत्पाद	Microsoft Active Directory Certificate Services
[+] ठीक किए गए संस्करण	जुलाई 2026 सुरक्षा अपडेट
[+] प्रमाणीकरण	कम-विशेषाधिकार वाला डोमेन खाता
[+] प्रभाव	पूर्ण Active Directory डोमेन समझौता

चेतावनी!

यह कोड उपयोगकर्ता-अनुकूल दृष्टिकोण को ध्यान में रखते हुए लिखा गया है और पूरी तरह कार्यात्मक है, जो सुरक्षा, गोपनीयता और न्यूनतम लॉगिंग को प्राथमिकता देता है। यह अनुशंसित है कि आप Shodan एकीकरण और लाइब्रेरी को पूरी तरह हटा दें, थ्रेड पूल के बजाय एकल थ्रेड का उपयोग करें, पोर्ट स्कैनिंग और `detect_ip` हटा दें, और लॉगिंग और आउटपुट अक्षम करें। इस संस्करण के लिए "stealthcert.py" का उपयोग करें।

exploit.py बनाम stealthcert.py — सुविधा तुलना

सबसे लोकप्रिय

विवरण

CVE-2026-54121-PoC-Exploit