CVE-2026-54121

CVE-2026-54121 — Фреймворк-инструментарий повышения привилегий AD CS "Certighost"

Active Directory Certificate Services — Certighost → Захват домена

Фреймворк для эксплуатации и инструментарий для аудита
Только для авторизованного тестирования на проникновение.

Правовая оговорка и ответственное использование

Данный инструмент предоставляется исключительно в образовательных целях и для авторизованного тестирования на проникновение. Авторы и участники проекта не несут ответственности за любое неправомерное использование или ущерб, причинённый этим программным обеспечением. Пользователи несут полную ответственность за получение явного письменного разрешения от владельца целевой системы перед тестированием. Несанкционированный доступ к компьютерным системам является незаконным в соответствии с применимым федеральным, региональным и международным законодательством о киберпреступности. Используя это программное обеспечение, вы соглашаетесь:

Использовать его только в отношении систем, которыми вы владеете или на тестирование которых у вас есть явное разрешение.
Соблюдать все применимые местные, региональные и федеральные законы.
Не использовать его для любых вредоносных, разрушительных или незаконных действий.

[-!] Обзор уязвимости

CVE-2026-54121 (получившая название "Certighost") — это уязвимость повышения привилегий (EoP) в Microsoft Active Directory Certificate Services (AD CS). Она позволяет пользователям домена с низкими привилегиями выдавать себя за машинные учётные записи контроллера домена и получать полный контроль над доменом через подделку сертификатов.

Как это работает:

Обход проверки цели: Уязвимость возникает из-за некорректных проверок авторизации (CWE-285) в AD CS при обработке параметров цели запроса сертификата.
Перенаправление на подконтрольный сервер: Центр сертификации (CA) принимает предоставленные клиентом цели перенаправления сервера, не проверяя, является ли цель авторизованным контроллером домена.
Выдача себя за контроллер домена: CA обращается к подконтрольному атакующему серверу и выдаёт действительный компьютерный сертификат, подписанный от имени привилегированного контроллера домена.
Захват домена (DCSync): Используя поддельный сертификат контроллера домена, атакующий проходит аутентификацию через Kerberos/PKINIT, получает привилегии контроллера домена и выполняет операции DCSync.

Ключевые факты:

Атрибут	Значение
[+] Обнаружено / Исправлено	Июль 2026 (Microsoft Patch Tuesday)
[+] Оценка CVSS	8.8 (ВЫСОКАЯ)
[+] Кодовое имя	Certighost
[+] Затронутые продукты	Microsoft Active Directory Certificate Services
[+] Исправленные версии	Обновление безопасности за июль 2026
[+] Аутентификация	Учётная запись домена с низкими привилегиями
[+] Воздействие	Полная компрометация домена Active Directory

Внимание!

Этот код написан с расчётом на удобство использования и полностью функционален, с приоритетом безопасности, конфиденциальности и минимального логирования. Рекомендуется полностью удалить интеграцию и библиотеку Shodan, использовать один поток вместо пула потоков, удалить сканирование портов и `detect_ip`, а также отключить логирование и вывод. Для этой версии используйте "stealthcert.py".

exploit.py vs stealthcert.py — Сравнение возможностей

Популярное

CVE-2026-54121-PoC-Exploit

Описание