https://hackita.it/tags/active-directory-privesc/Recent content in Active Directory PrivEsc on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitTue, 23 Jun 2026 00:00:00 +0000https://hackita.it/articoli/esc4-adcs/Sat, 07 Mar 2026 00:00:00 +0000https://hackita.it/articoli/esc4-adcs/<h2 id="esc4-in-active-directory-certificate-services-privilege-escalation-tramite-permessi-sui-certificate-template" class="group/anchor-heading"> ESC4 in Active Directory Certificate Services: privilege escalation tramite permessi sui certificate template <a href="#esc4-in-active-directory-certificate-services-privilege-escalation-tramite-permessi-sui-certificate-template" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p>ESC4 è una tecnica di privilege escalation su <strong>Active Directory Certificate Services (AD CS)</strong> che sfrutta <strong>permessi pericolosi sull&rsquo;oggetto certificate template</strong> in AD. I certificate template sono oggetti AD come un altro — se un attaccante ha i permessi per modificarli, può trasformare un template sicuro in uno vulnerabile (tipicamente stile <a href="https://hackita.it/articoli/esc1-adcs/">ESC1</a>) e ottenere certificati per qualsiasi utente del dominio.</p>