https://hackita.it/tags/cve-2024-49019/Recent content in CVE-2024-49019 on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitTue, 10 Mar 2026 00:00:00 +0000https://hackita.it/articoli/adesc15-adcs/Tue, 10 Mar 2026 00:00:00 +0000https://hackita.it/articoli/adesc15-adcs/<h2 id="esc15-ekuwu-in-active-directory-certificate-services-application-policy-injection-exploitation-e-mitigazione" class="group/anchor-heading"> ESC15 (EKUwu) in Active Directory Certificate Services: Application Policy injection, exploitation e mitigazione <a href="#esc15-ekuwu-in-active-directory-certificate-services-application-policy-injection-exploitation-e-mitigazione" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p>ESC15, soprannominata <strong>EKUwu</strong> dalla community, è una tecnica di privilege escalation contro <strong>Active Directory Certificate Services (AD CS)</strong> scoperta da <strong>Justin Bollinger (TrustedSec)</strong> e tracciata come <strong>CVE-2024-49019</strong>. È stata pubblicata l'8 ottobre 2024 e la CA è stata corretta a novembre 2024.</p> <p>A differenza di quanto si legge spesso in giro, ESC15 <strong>non è un&rsquo;altra variante di SAN injection</strong>: sfrutta un comportamento specifico di Windows nel trattare due estensioni del certificato che vengono spesso confuse tra loro, anche nella documentazione ufficiale Microsoft.</p>