🛡 AI Security Tool मॉड्यूल
CVE-2026-54121: Active Directory Certificate Services प्रतिरूपण (Certighost)

AI Security Tool इकोसिस्टम के लिए आधिकारिक सुरक्षा ऑडिट मॉड्यूल

🌐 वेब डेमो • 📚 प्रोजेक्ट वेबसाइट • 💬 कम्युनिटी चैट

वेबसाइट नेविगेशन: होम • अपडेट्स • डाउनलोड्स • मॉड्यूल्स

🧠 वैचारिक अवलोकन

यह मॉड्यूल CVE-2026-54121 के लिए नैदानिक क्षमताएँ प्रदान करता है, जिसे Certighost कहा जाता है। यह भेद्यता Active Directory Certificate Services (AD CS) के भीतर कंप्यूटर खाता प्रमाणपत्र नामांकन के सत्यापन चरण के दौरान मौजूद है।

मानक निम्न-विशेषाधिकार प्राप्त डोमेन क्रेडेंशियल रखने वाला हमलावर एक नया कंप्यूटर खाता बनाता है और हेरफेर किए गए cdc (नियंत्रित IP लिसनर) और rmd (लक्ष्य DC FQDN) विशेषताओं वाला प्रमाणपत्र अनुरोध सबमिट करता है। जब Certificate Authority (CA) मशीन की पहचान सत्यापित करने के लिए वापस कनेक्ट होता है, तो दुर्भावनापूर्ण LDAP (पोर्ट 389) और SMB/LSA (पोर्ट 445) लिसनर लक्ष्य Domain Controller की पहचान विशेषताओं (sAMAccountName, SID, dNSHostName) को स्पूफ करते हैं। यह CA को एक प्रामाणिक Domain Controller प्रमाणपत्र जारी करने के लिए धोखा देता है, जिससे PKINIT के माध्यम से पूर्ण डोमेन समझौता संभव हो जाता है।

🎯 मुख्य प्रभाव दर्शन

"मशीन के रूप में प्रमाणित करें, पूरे डोमेन तक बढ़ें।"
Certighost CA की पहचान समाधान पाइपलाइन को ज़हर देकर पारंपरिक AD CS टेम्पलेट अनुमतियों को बायपास करता है। एक वैध Domain Controller प्रमाणपत्र प्राप्त करने से तत्काल PKINIT प्रमाणीकरण मिलता है, जिससे TGT क्रेडेंशियल कैश (.ccache) और लक्ष्य DC का NT हैश दोनों प्राप्त होते हैं।

📊 भेद्यता विशिष्टताएँ

🕸 हमला परिदृश्य और आर्किटेक्चर

graph TD
    A[Low-Priv Domain User] -->|1. Create Computer Account| B[Domain Controller]
    A -->|2. Start Rogue SMB 445 / LDAP 389 Listeners| C[Attacker Machine]
    A -->|3. Submit Cert Request with cdc & rmd Attributes| D[Active Directory CA]
    D -->|4. CA Lookups Connect to Rogue Listeners| C
    C -->|5. Validate via Netlogon & Return Target DC Identity| D
    D -->|6. Issue Valid DC Certificate .pfx| A
    A -->|7. Perform PKINIT with DC Certificate| E[Full Domain Takeover / NT Hash Export]

🛡 शमन चेकलिस्ट

• 🟢 सुरक्षा अपडेट लागू करें: AD CS सर्वरों पर CVE-2026-54121 को संबोधित करने वाले आधिकारिक Microsoft पैच तैनात करें।
• 🟢 मशीन खाता निर्माण प्रतिबंधित करें: गैर-व्यवस्थापक उपयोगकर्ताओं को नए कंप्यूटर ऑब्जेक्ट बनाने से रोकने के लिए ms-DS-MachineAccountQuota को 0 पर सेट करें।
• 🟡 AD CS हार्डनिंग: भेद्य प्रमाणपत्र टेम्पलेट्स अक्षम करें और सुनिश्चित करें कि EDITF_ATTRIBUTESUBJECTALTNAME2 (ESC6) बंद है जब तक कि स्पष्ट रूप से आवश्यक न हो।
• 🟡 नेटवर्क फ़िल्टरिंग: CA सर्वरों से मनमाने वर्कस्टेशनों तक आउटबाउंड SMB (445) और LDAP (389) ट्रैफ़िक को ब्लॉक करें।

💻 इस मॉड्यूल को कैसे चलाएँ

⚠️ महत्वपूर्ण: यह मॉड्यूल AI Security Tool फ्रेमवर्क के भीतर सुरक्षित नैदानिक परीक्षण के लिए डिज़ाइन किया गया है। केवल उच्च प्रशासनिक विशेषाधिकारों वाले अधिकृत लक्ष्यों के विरुद्ध निष्पादित करें।

1️⃣ AI Security Tool इंस्टॉल करें

नैदानिक और निगरानी स्क्रिप्ट निष्पादित करने के लिए, कोर AI Security Tool फ्रेमवर्क इंस्टॉल करें:

2️⃣ निर्भरताएँ इंस्टॉल करें और निष्पादन

दुर्भावनापूर्ण LDAP/SMB लिसनर और प्रमाणपत्र प्रबंधन के लिए आवश्यक Python लाइब्रेरी इंस्टॉल करें:

# Install python dependencies
sudo pip install --break-system-packages git+https://github.com/fortra/impacket.git cryptography pyasn1 asn1crypto pycryptodome dnspython

# Execute Certighost proof-of-concept (Requires root for ports 389/445)
sudo python3 certighost.py -d playground.local -u lowpriv -p 'Password1234' --dc-ip 192.168.1.10

🔍 सुरक्षा ऑडिट मॉड्यूल और PoC रिपॉज़िटरी

हमारे समुदाय द्वारा अनुरक्षित भेद्यता स्कैनर मॉड्यूल, PoC स्क्रिप्ट, और शोध रिपॉज़:

⚖️ लाइसेंस और कानूनी अस्वीकरण

🚨 अस्वीकरण

यह टूल और सुरक्षा विश्लेषण सख्ती से अधिकृत सिस्टम ऑडिटिंग, रक्षात्मक शोध, और पेनेट्रेशन टेस्टिंग एंगेजमेंट के लिए प्रदान किया गया है।
सिस्टम स्वामी से स्पष्ट लिखित अनुमति के बिना डोमेन वातावरणों के विरुद्ध CVE-2026-54121 को निष्पादित करना अवैध है। लेखक अनधिकृत डोमेन समझौता, डेटा हानि, या सिस्टम व्यवधानों के लिए कोई ज़िम्मेदारी नहीं लेते हैं।

🔄 योगदान और समुदाय

हम सुरक्षा शोध समुदाय से योगदान का स्वागत करते हैं! प्राथमिक योगदान क्षेत्र:

1. AI एकीकरण: नए LLM प्रदाताओं को जोड़ना और विशेष सुरक्षा एजेंट विकसित करना।
2. सुरक्षा टूल्स: भेद्यता मॉड्यूल विकसित करना और CLI स्कैनर एकीकृत करना।
3. अनुकूलन: पार्सर गति, निष्पादन सुरक्षा, और कैशिंग लॉजिक को बढ़ाना।
4. दस्तावेज़ीकरण: शोध पत्र, गाइड, और स्थानीयकृत अनुवाद लिखना।

🔗 संपर्क और सहायता

• आधिकारिक वेबसाइट: ZeroDayEvil.com
• तकनीकी विश्लेषण: H0j3n द्वारा Gist विश्लेषण
• MSRC सलाहकार: CVE-2026-54121 गाइड
• Telegram एडमिन: @ZeroDayEvil
• Telegram चैट: @ZeroDyaTool_chat
• Telegram चैनल: @ZeroDyaTool_channel
• प्रोजेक्ट प्रायोजित करें: PayPal दान
• Open Collective: opencollective.com/ZeroDayEvil

AI Security Tool — साइबरसुरक्षा पेशेवरों के लिए टर्मिनल वर्कफ़्लो और ऑटोमेशन की पुनर्कल्पना।