ESC8 AD CS: PrivEsc, Attacco NTLM Relay con Certipy e PKINIT

Sun, 08 Mar 2026 00:00:00 +0000

ESC8 AD CS: NTLM Relay contro gli Endpoint Web Enrollment #

ESC8 non è una falla in un template o in un’ACL, ma una condizione di rete: un endpoint web di AD CS (tipicamente /certsrv/) accetta autenticazione NTLM senza protezioni contro il relay. Se un attaccante riesce a far autenticare un account privilegiato — spesso un Domain Controller — verso un host sotto il suo controllo, può rilanciare quell’autenticazione alla CA e farsi emettere un certificato a nome della vittima. Da lì, in teoria, si arriva a un TGT Kerberos e all’NT hash dell’account.

AD CS Web Enrollment on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

ESC8 AD CS: PrivEsc, Attacco NTLM Relay con Certipy e PKINIT

ESC8 AD CS: NTLM Relay contro gli Endpoint Web Enrollment #