CVE-2026-54121

CVE-2026-54121 - Framework-Toolkit de Elevação de Privilégios "Certighost" do AD CS

Active Directory Certificate Services — Certighost → Tomada de Controle do Domínio

Framework de Exploração e Toolkit de Auditoria
Apenas para testes de segurança autorizados.

Aviso Legal e Uso Responsável

Esta ferramenta é fornecida apenas para fins educacionais e de testes de penetração autorizados. Os autores e contribuidores não são responsáveis por qualquer uso indevido ou dano causado por este software. Os usuários são os únicos responsáveis por garantir que possuem permissão escrita explícita do proprietário do alvo antes de testar. O acesso não autorizado a sistemas de computador é ilegal sob as leis federais, estaduais e internacionais de crimes cibernéticos aplicáveis. Ao usar este software, você concorda em:

Usá-lo apenas em sistemas que você possui ou tem permissão explícita para testar.
Cumprir todas as leis locais, estaduais e federais aplicáveis.
Não usá-lo para quaisquer atividades maliciosas, destrutivas ou ilegais.

[-!] Visão Geral da Vulnerabilidade

CVE-2026-54121 (Apelidada de "Certighost") é uma vulnerabilidade de Elevação de Privilégios (EoP) no Microsoft Active Directory Certificate Services (AD CS). Ela permite que usuários de domínio com baixos privilégios se passem por contas de máquina de Controlador de Domínio e obtenham controle total de Domain Admin por meio de falsificação de certificado.

Como funciona:

Bypass de Validação de Alvo: A vulnerabilidade existe devido a verificações de autorização inadequadas (CWE-285) no AD CS durante o tratamento de parâmetros de alvo de solicitação de certificado.
Redirecionamento para Servidor Malicioso: A Autoridade de Certificação (CA) aceita alvos de redirecionamento de servidor fornecidos pelo cliente sem verificar se o alvo é um Controlador de Domínio autorizado.
Personificação de Controlador de Domínio: A CA consulta o servidor controlado pelo atacante e emite um certificado de computador válido assinado sob a identidade de um Controlador de Domínio privilegiado.
Tomada de Controle do Domínio (DCSync): Usando o certificado de DC falsificado, o atacante se autentica via Kerberos/PKINIT para obter privilégios de Controlador de Domínio e executar operações DCSync.

Fatos Importantes:

Atributo	Valor
[+] Descoberta / Corrigida	Julho de 2026 (Microsoft Patch Tuesday)
[+] Pontuação CVSS	8.8 (ALTA)
[+] Codename	Certighost
[+] Produtos Afetados	Microsoft Active Directory Certificate Services
[+] Versões Corrigidas	Atualização de Segurança de Julho de 2026
[+] Autenticação	Conta de Domínio com Baixos Privilégios
[+] Impacto	Comprometimento Total do Domínio Active Directory

Aviso!

Este código foi escrito com uma abordagem amigável ao usuário em mente e é totalmente funcional, priorizando segurança, privacidade e registro mínimo. Recomenda-se que você remova completamente a integração e biblioteca do Shodan, use uma única thread em vez de um pool de threads, remova o escaneamento de portas e o `detect_ip`, e desative o registro e a saída. Use "stealthcert.py" para esta versão.

exploit.py vs stealthcert.py — Comparação de Recursos

Mais Populares

CVE-2026-54121-PoC-Exploit

Sobre