Ad-Esc on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/ad-esc/Recent content in Ad-Esc on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSun, 08 Mar 2026 00:00:00 +0000ESC8 ADCS: NTLM Relay contro Web Enrollment per Domain Adminhttps://hackita.it/articoli/esc8-adcs/Sun, 08 Mar 2026 00:00:00 +0000https://hackita.it/articoli/esc8-adcs/<p>ESC8 è una tecnica di <strong>Active Directory Privilege Escalation tramite AD CS</strong> che sfrutta <strong>NTLM Relay contro gli endpoint HTTP di enrollment della Certificate Authority</strong>. In pratica l&rsquo;attaccante intercetta un&rsquo;autenticazione NTLM di un account privilegiato e la inoltra al servizio web di AD CS per ottenere un certificato a nome della vittima.</p> <p>I target principali sono gli endpoint web di enrollment:</p> <ul> <li><code>http://&lt;CA&gt;/certsrv/</code></li> <li><code>https://&lt;CA&gt;/certsrv/</code></li> <li>CES (Certificate Enrollment Service)</li> <li>CEP (Certificate Enrollment Policy)</li> </ul> <p>⚠️ <strong>Certipy supporta il relay solo verso il classico Web Enrollment <code>/certsrv/</code></strong>, in particolare l&rsquo;endpoint:</p>