👻 CVE-2026-54121 - 最高のCertiGhost AD CS Multi-Exploit Framework | 不正なDC/LDAPサーバー、証明書の悪用、PKINITハッシュ抽出を備えた高度なツールキット。特徴: 検出（安全チェック）、完全なマルチスレッドエクスプロイト。🛡️ CVSS 8.8 高 - 倫理的に使用し、法律を遵守してください。🔒
エクスプロイトフレームワーク & 監査ツールキット
許可されたセキュリティテスト専用。
本ツールは教育および許可されたペネトレーションテストの目的でのみ提供されています。 作者および貢献者は、本ソフトウェアによる誤用や損害について一切の責任を負いません。テスト前にターゲット所有者から明示的な書面による許可を得ることは、ユーザーの単独責任です。コンピュータシステムへの不正アクセスは、適用される連邦法、州法、および国際的なサイバー犯罪法の下で違法です。 本ソフトウェアを使用することにより、以下に同意したものとみなされます：
CVE-2026-54121（通称 「Certighost」）は、Microsoft Active Directory Certificate Services（AD CS）における**特権昇格（EoP）**脆弱性です。低権限のドメインユーザーがドメインコントローラのマシンアカウントになりすまし、証明書偽造を通じて完全なドメイン管理者の乗っ取りを達成することができます。
CWE-285）に起因して存在します。DCSync 操作を実行します。| 属性 | 値 |
|---|---|
| [+] 発見 / 修正 | 2026年7月（Microsoft Patch Tuesday） |
| [+] CVSS スコア | 8.8（HIGH） |
| [+] コードネーム | Certighost |
| [+] 影響を受ける製品 | Microsoft Active Directory Certificate Services |
| [+] 修正バージョン | 2026年7月セキュリティ更新 |
| [+] 認証 | 低権限ドメインアカウント |
| [+] 影響 | Active Directory ドメインの完全侵害 |
detect_ip を削除し、ログ記録と出力を無効にすることを推奨します。このバージョンには 「stealthcert.py」 を使用してください。| 機能 | exploit.py（フルフレームワーク） | stealthcert.py（最小構成） |
|---|---|---|
| ターゲット入力 | 単一 / ファイル / Shodan | 単一のみ |
| 大量スキャン | [+] あり（マルチスレッド） | [-] なし |
| スレッドプール | [+] 設定可能（-t） | [-] シングルスレッド |
| スレッドプール上限 | [+] min(threads, total) | [-] 該当なし |
| Shodan 統合 | [+] あり（--shodan） | [-] なし |
| ストリーミング JSONL 出力 | [+] あり | [-] なし |
| JSON レポート | [+] あり | [-] なし |
| CSV レポート | [+] あり | [-] なし |
| JSONL ストリーミング | [+] あり | [-] なし |
| ログファイル（ローテーション） | [+] certighost.log（冪等ハンドラ） | [-] ログファイルなし |
| stderr/stdout 分割ログ | [+] あり（_log_info / _warn / _err） | [+] あり（sys.stderr） |
| プログレスバー | [+] ライブ（Vuln、Pwned、レート） | [-] なし |
| スキャンサマリー | [+] あり | [-] なし |
| シグナルハンドラ（SIGINT） | [+] グレースフルキャンセル | [-] なし |
| 安全な検出モード | [+] --detect （デフォルト） | [-] 常にエクスプロイト |
| 完全エクスプロイトモード | [+] --exploit （オプトイン） | [+] 常に有効 |
| 不正 LDAP サーバー | [+] あり | [+] あり |
| 不正 LSA/SMB サーバー | [+] あり | [+] あり |
| Netlogon オラクル | [+] あり | [+] あり |
| Netlogon E-bit（DC ホスト型 CA） | [+] 0x800 | 0x20 | [+] 0x800 | 0x20 |
| 証明書要求（ICPR） | [+] あり | [+] あり |
| PKINIT AS-REQ | [+] あり | [+] あり |
| PKINIT ハッシュ抽出 | [+] あり | [+] あり |
| DCSync（krbtgt） | [+] あり（自動、shutil.which PATH チェック） | [-] なし |
| 自動コンピュータ作成 | [+] あり | [+] あり |
| カスタムコンピュータアカウント | [+] あり | [+] あり |
| カスタムターゲットアカウント | [+] あり | [+] あり |
| 自動 DC 検出 | [+] あり（LDAP 経由） | [+] あり（LDAP 経由） |
| カスタムテンプレート | [+] あり（--template） | [+] あり（--template） |
| LDAP / LDAPS | [+] トグル（--use-ldap） | [+] トグル（--use-ldap） |
| TCP ベースの攻撃者 IP 検出 | [+] TCP 優先、UDP フォールバック | [+] TCP 優先、UDP フォールバック |
| カスタムリスナー IP | [+] あり（--listener） | [+] あり（--listener） |
| パスワード認証 | [+] あり | [+] あり |
| ファイルからのパスワード | [+] --password-file | [-] なし |
| 環境変数からのパスワード | [+] CERTIGHOST_PASSWORD | [-] なし |
| NTLM ハッシュ認証 | [+] あり | [+] あり |
| ファイルからのハッシュ | [+] --hashes-file | [-] なし |
| 環境変数からのハッシュ | [+] CERTIGHOST_HASHES | [-] なし |
| ファイルからのコンピュータパスワード/ハッシュ | [+] --computer-pass-file、--computer-hash-file | [-] なし |
| 認証情報 argv サニタイズ | [+] _sanitize_argv() | [-] なし |
| 厳密なハッシュ解析（3 パート以上 → エラー） | [+] あり | [+] あり |
| 入力検証（ドメイン/ユーザー/ハッシュ/IP） | [+] _validate_inputs() | [-] なし |
| Python バージョン要件 | [+] 3.9+ | [-] チェックなし |
| アーティファクト保持 | [-] 常に保持 | [+] --keep-files（デフォルト：削除） |
| .pfx/.ccache のクリーンアップ | [~] 部分的（DCSync 後のみ） | [+] あり（--keep-files でない限り） |
| 失敗時のクリーンアップ | [~] 部分的 | [+] 完全（try/finally） |
| プロキシサポート | [-] 削除済み | [-] なし |
| Tor サポート | [-] 削除済み | [-] なし |
| SSL 検証トグル | [-] 削除済み | [-] なし |
| リトライロジック | [-] 削除済み | [-] なし |
| レート制限 | [-] 削除済み | [-] なし |
| タイムアウト制御 | [-] 削除済み | [-] なし |
| 詳細モード | [+] あり（-v） | [-] なし |
| 静粛モード | [+] あり（-q） | [-] なし |
| バナー | [+] フルカラーバナー | [-] バナーなし |
| カラー出力 | [+] あり | [-] なし |
| ステルス / 最小ログ | [-] ファイルにログ | [+] ファイルログなし |
| 永続アーティファクト | [+] .ccache + .pfx を保存 | [+] デフォルトで削除 |
| 推奨用途 | レッドチームエンゲージメント | 単発オペレーション |
| ディスク上のフットプリント | 大きい（ログ、レポート、アーティファクト） | 最小（アーティファクトのみ） |
| フォレンジック痕跡 | ログファイル、JSON レポート、.ccache、.pfx（認証情報は argv に含まれない） | 最小（一時的なもののみ） |
| セットアップの複雑さ | 中（不要なフラグを削除済み） | 低（必須フラグが少ない） |
| 依存関係 | impacket、cryptography、asn1crypto、pyasn1、pycryptodome、dnspython、shodan（オプション） | impacket、cryptography、asn1crypto、pyasn1、pycryptodome |
| root 権限が必要 | [+] あり（ポート 445 + 389） | [+] あり（ポート 445 + 389） |
| 出力形式 | 構造化（JSON/CSV/JSONL） | 単一行（user:lm:nt） |
| 主なユースケース | レポート付き大量エクスプロイト | ステルス単一ターゲットエクスプロイト |