ESC6 AD CS: SAN Injection con Certipy e Privilege Escalation

Sat, 07 Mar 2026 00:00:00 +0000

ESC6 in Active Directory Certificate Services: SAN Injection a livello di Certificate Authority #

ESC6 è una tecnica di Active Directory Privilege Escalation tramite AD CS che non colpisce un singolo certificate template come ESC1, ma la Certificate Authority stessa. Quando la CA ha il flag EDITF_ATTRIBUTESUBJECTALTNAME2 attivo, qualunque richiedente può specificare un Subject Alternative Name (SAN) arbitrario tramite gli attributi della richiesta — un override che si applica a tutti i template pubblicati, anche a quelli che normalmente non permetterebbero al richiedente di fornire il subject (Enrollee Supplies Subject disabilitato).

AD CS Exploitation on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

ESC6 AD CS: SAN Injection con Certipy e Privilege Escalation

ESC6 in Active Directory Certificate Services: SAN Injection a livello di Certificate Authority #