Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2026-54121-PoC-Exploit — 👻 CVE-2026-54121 - Il miglior framework multi-exploit CertiGhost AD CS | Toolkit avanzato con server DC/LDAP rogue, abuso di certificati, estrazione di hash PKINIT. Caratteristiche: rilevamento del controllo di sicurezza, exploit completamente multi-threaded. 🛡️ CVSS 8.8 Alto - Usa eticamente, resta legale. 🔒 | Kitploit
Strumenti/GitHubGitHub/tc4dy/cve-2026-54121-poc-exploit
Autenticazione e AutorizzazioneFrameworks per Penetration TestingEscalation di PrivilegiFramework di ExploitExploitMovimento LateralePost-ExploitSviluppo Payload

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
GitHubtc4dy/cve-2026-54121-poc-exploit

CVE-2026-54121-PoC-Exploit

Vedi Repository
2762622 giorni faRevisionato da Kitploit

Informazioni

👻 CVE-2026-54121 - Il miglior framework multi-exploit CertiGhost AD CS | Toolkit avanzato con server DC/LDAP rogue, abuso di certificati, estrazione di hash PKINIT. Caratteristiche: rilevamento del controllo di sicurezza, exploit completamente multi-threaded. 🛡️ CVSS 8.8 Alto - Usa eticamente, resta legale. 🔒

Condividi

CVE-2026-54121

CVE-2026-54121 - AD CS "Certighost" Framework-Toolkit per l'Elevazione di Privilegi

CVE-2026-54121 CVSS 8.8 Python 3.6+

Privilege Escalation Identity Impersonation Domain Admin

Active Directory Certificate Services — Certighost → Domain Takeover

Framework di Exploit & Toolkit di Audit
Solo per test di sicurezza autorizzati.

Disclaimer Legale & Uso Responsabile

Questo strumento è fornito esclusivamente per scopi educativi e di penetration testing autorizzato. Gli autori e i contributori non sono responsabili per qualsiasi uso improprio o danno causato da questo software. Gli utenti sono gli unici responsabili di assicurarsi di avere esplicita autorizzazione scritta dal proprietario del target prima di eseguire i test. L'accesso non autorizzato a sistemi informatici è illegale ai sensi delle leggi applicabili federali, statali e internazionali sui crimini informatici. Utilizzando questo software, accetti di:

  • Utilizzarlo solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test.
  • Rispettare tutte le leggi locali, statali e federali applicabili.
  • Non utilizzarlo per attività malevole, distruttive o illegali.

[-!] Panoramica della Vulnerabilità

CVE-2026-54121 (soprannominata "Certighost") è una vulnerabilità di Elevazione di Privilegi (EoP) in Microsoft Active Directory Certificate Services (AD CS). Consente agli utenti di dominio con privilegi bassi di impersonare gli account macchina dei Domain Controller e ottenere il pieno controllo del Domain Admin tramite la falsificazione di certificati.

Come funziona:

  1. Bypass della Validazione del Target: La vulnerabilità esiste a causa di controlli di autorizzazione impropri (CWE-285) in AD CS durante la gestione dei parametri di target delle richieste di certificato.
  2. Reindirizzamento a Server Rogue: La Certificate Authority (CA) accetta i target di reindirizzamento del server forniti dal client senza verificare se il target è un Domain Controller autorizzato.
  3. Impersonificazione del Domain Controller: La CA interroga il server controllato dall'attaccante ed emette un certificato computer valido firmato sotto l'identità di un Domain Controller privilegiato.
  4. Domain Takeover (DCSync): Utilizzando il certificato DC falsificato, l'attaccante si autentica tramite Kerberos/PKINIT per ottenere privilegi di Domain Controller ed eseguire operazioni DCSync.

Fatti Chiave:

AttributoValore
[+] Scoperta / PatchataLuglio 2026 (Microsoft Patch Tuesday)
[+] Punteggio CVSS8.8 (ALTO)
[+] Nome in CodiceCertighost
[+] Prodotti AffettiMicrosoft Active Directory Certificate Services
[+] Versioni CorretteAggiornamento di Sicurezza di Luglio 2026
[+] AutenticazioneAccount di Dominio a Bassi Privilegi
[+] ImpattoCompromissione Completa del Dominio Active Directory

Attenzione!

Questo codice è stato scritto con un approccio user-friendly in mente ed è completamente funzionale, dando priorità a sicurezza, privacy e logging minimo. Si raccomanda di rimuovere completamente l'integrazione e la libreria Shodan, utilizzare un singolo thread invece di un pool di thread, rimuovere la scansione delle porte e detect_ip, e disabilitare il logging e l'output. Utilizzare "stealthcert.py" per questa versione.

exploit.py vs stealthcert.py — Confronto delle Funzionalità

Scarica lo strumento