🛡 AI Security Tool モジュール
CVE-2026-54121: Active Directory Certificate Services なりすまし (Certighost)

AI Security Tool エコシステム向け公式セキュリティ監査モジュール

🌐 Web デモ • 📚 プロジェクトサイト • 💬 コミュニティチャット

ウェブサイトナビゲーション: ホーム • アップデート • ダウンロード • モジュール

🧠 概念の概要

本モジュールは、Certighost と呼ばれる CVE-2026-54121 の診断機能を提供します。この脆弱性は、コンピューターアカウントの証明書登録の検証フェーズにおいて、Active Directory Certificate Services (AD CS) 内に存在します。

標準的な低権限のドメイン資格情報を持つ攻撃者は、新しいコンピューターアカウントを作成し、細工された cdc (制御された IP リスナー) および rmd (ターゲット DC の FQDN) 属性を含む証明書要求を送信します。Certificate Authority (CA) がマシンの ID を検証するために接続してくると、不正な LDAP (ポート 389) および SMB/LSA (ポート 445) リスナーがターゲットのドメインコントローラーの ID 属性 (sAMAccountName、SID、dNSHostName) を偽装します。これにより CA は正規のドメインコントローラー証明書を発行してしまい、PKINIT を介した完全なドメイン侵害が可能になります。

🎯 中核となる影響の考え方

「マシンとして認証し、ドメイン全体へ昇格する。」
Certighost は、CA の ID 解決パイプラインを汚染することで、従来の AD CS テンプレートのアクセス許可を回避します。有効なドメインコントローラー証明書を取得すると、即座に PKINIT 認証が可能になり、TGT 資格情報キャッシュ (.ccache) とターゲット DC の NT ハッシュの両方が得られます。

📊 脆弱性の仕様

🕸 攻撃シナリオとアーキテクチャ

graph TD
    A[Low-Priv Domain User] -->|1. Create Computer Account| B[Domain Controller]
    A -->|2. Start Rogue SMB 445 / LDAP 389 Listeners| C[Attacker Machine]
    A -->|3. Submit Cert Request with cdc & rmd Attributes| D[Active Directory CA]
    D -->|4. CA Lookups Connect to Rogue Listeners| C
    C -->|5. Validate via Netlogon & Return Target DC Identity| D
    D -->|6. Issue Valid DC Certificate .pfx| A
    A -->|7. Perform PKINIT with DC Certificate| E[Full Domain Takeover / NT Hash Export]

🛡 緩和策チェックリスト

• 🟢 セキュリティ更新プログラムの適用: CVE-2026-54121 に対処する Microsoft の公式パッチを AD CS サーバー全体に展開します。
• 🟢 マシンアカウント作成の制限: ms-DS-MachineAccountQuota を 0 に設定し、非管理者ユーザーが新しいコンピューターオブジェクトを作成できないようにします。
• 🟡 AD CS の堅牢化: 脆弱な証明書テンプレートを無効化し、明示的に必要な場合を除き EDITF_ATTRIBUTESUBJECTALTNAME2 (ESC6) がオフになっていることを確認します。
• 🟡 ネットワークフィルタリング: CA サーバーから任意のワークステーションへの送信 SMB (445) および LDAP (389) トラフィックをブロックします。

💻 このモジュールの実行方法

⚠️ 重要: 本モジュールは AI Security Tool フレームワーク内での安全な診断テスト用に設計されています。昇格された管理者権限を持つ、許可されたターゲットに対してのみ実行してください。

1️⃣ AI Security Tool のインストール

診断および監視スクリプトを実行するには、コアとなる AI Security Tool フレームワークをインストールします:

2️⃣ 依存関係のインストールと実行

不正な LDAP/SMB リスナーと証明書処理に必要な Python ライブラリをインストールします:

# Install python dependencies
sudo pip install --break-system-packages git+https://github.com/fortra/impacket.git cryptography pyasn1 asn1crypto pycryptodome dnspython

# Execute Certighost proof-of-concept (Requires root for ports 389/445)
sudo python3 certighost.py -d playground.local -u lowpriv -p 'Password1234' --dc-ip 192.168.1.10

🔍 セキュリティ監査モジュール & PoC リポジトリ

コミュニティによって維持されている脆弱性スキャナーモジュール、PoC スクリプト、および研究リポジトリ:

⚖️ ライセンス & 法的免責事項

🚨 免責事項

本ツールおよびセキュリティ分析は、許可されたシステム監査、防御的研究、およびペネトレーションテストの業務に厳密に限定して提供されます。
システム所有者からの明示的な書面による許可なく、ドメイン環境に対して CVE-2026-54121 を実行することは違法です。著者は、許可されていないドメイン侵害、データ損失、またはシステム障害について一切の責任を負いません。

🔄 コントリビューション & コミュニティ

セキュリティ研究コミュニティからのコントリビューションを歓迎します! 主なコントリビューション分野:

1. AI 統合: 新しい LLM プロバイダーの追加と専門的なセキュリティエージェントの開発。
2. セキュリティツール: 脆弱性モジュールの開発と CLI スキャナーの統合。
3. 最適化: パーサーの速度、実行の安全性、およびキャッシュロジックの強化。
4. ドキュメント: 研究論文、ガイド、およびローカライズされた翻訳の作成。

🔗 お問い合わせ & サポート

• 公式ウェブサイト: ZeroDayEvil.com
• 技術分析: H0j3n による Gist 解説
• MSRC アドバイザリ: CVE-2026-54121 ガイド
• Telegram 管理者: @ZeroDayEvil
• Telegram チャット: @ZeroDyaTool_chat
• Telegram チャンネル: @ZeroDyaTool_channel
• プロジェクトのスポンサー: PayPal 寄付
• Open Collective: opencollective.com/ZeroDayEvil

AI Security Tool — サイバーセキュリティ専門家のためのターミナルワークフローと自動化を再構想する。