ADCSDevilCOM

一个使用DCOM通过SMB从ADCS请求证书的C#工具。该工具允许您使用MS-WCCE协议通过DCOM远程向CA服务器请求X.509证书，并通过直接使用SMB绕过了传统的端点映射器要求。

[!WARNING] 仅可在您拥有明确授权的环境中使用。未经授权的使用可能违法。

此工具的功能

• 📋 远程请求和导出证书，通过DCOM/SMB
• 📋 添加使用者可选名称（UPN/DNS）用于ESC1利用
• 📋 通过请求ID检索待处理的证书，适用于CA管理员审批场景

攻击场景

• 💥 ESC1：使用任意UPN请求证书以模拟其他用户
• 💥 ESC6：当设置EDITF_ATTRIBUTESUBJECTALTNAME2时滥用任何模板
• 💥 持久化：创建长期有效的证书以实现后门访问

构建

# 克隆或下载此工具
git clone https://github.com/7hePr0fess0r/ADCSDevilCOM
cd ADCSDevilCOM

# 构建（测试时我使用了.NET 9 SDK）
dotnet build

# 发布（可选）
dotnet publish -c Release -r win-x64 --self-contained true -p:PublishSingleFile=true -p:IncludeNativeLibrariesForSelfExtract=true

用法

命令行语法

ADCSDevilCOM.exe -target dc01.corp.local -ca DC01-CA -template VulnerableTemplate [OPTIONS]

技术细节

请参阅技术细节了解ADCSDevilCOM的工作原理。

使用场景

请参阅使用场景了解ADCSDevilCOM的使用方式。