ADCSDevilCOM

Uno strumento C# per richiedere certificati da ADCS utilizzando DCOM su SMB. Questo strumento consente di richiedere da remoto certificati X.509 dal server CA utilizzando il protocollo MS-WCCE su DCOM e bypassa il requisito tradizionale del mapper di endpoint utilizzando direttamente SMB.

[!WARNING] Utilizzare solo in ambienti in cui si dispone di autorizzazione esplicita. L'uso non autorizzato potrebbe essere illegale.

Cosa può fare questo strumento

• 📋 Richiedere ed esportare certificati da remoto tramite DCOM/SMB
• 📋 Aggiungere Nomi Alternativi del Soggetto (UPN/DNS) per lo sfruttamento ESC1
• 📋 Recuperare certificati in sospeso con approvazione del manager CA tramite ID richiesta

Scenari di attacco

• 💥 ESC1: Richiedere certificati con UPN arbitrari per impersonare altri utenti
• 💥 ESC6: Abusare di qualsiasi modello quando EDITF_ATTRIBUTESUBJECTALTNAME2 è impostato
• 💥 Persistenza: Creare certificati di lunga durata per accesso backdoor

Compilazione

# Clone or download the tool
git clone https://github.com/7hePr0fess0r/ADCSDevilCOM
cd ADCSDevilCOM

# Build (For testing I used .NET 9 SDK)
dotnet build

# Publish (optional)
dotnet publish -c Release -r win-x64 --self-contained true -p:PublishSingleFile=true -p:IncludeNativeLibrariesForSelfExtract=true

Utilizzo

Sintassi della riga di comando

ADCSDevilCOM.exe -target dc01.corp.local -ca DC01-CA -template VulnerableTemplate [OPTIONS]

Dettagli tecnici

Vedi i Dettagli tecnici per come funziona ADCSDevilCOM.

Casi d'uso

Vedi i Casi d'uso per come ADCSDevilCOM può essere utilizzato.