ESC3 AD CS: Enrollment Agent e Active Directory Privesc

Sat, 07 Mar 2026 00:00:00 +0000

ESC3 in Active Directory Certificate Services: abuso del Certificate Request Agent (Enrollment Agent) #

ESC3 è una tecnica di Active Directory Privilege Escalation tramite AD CS che sfrutta i certificati Enrollment Agent: un Enrollment Agent è un’identità autorizzata a richiedere certificati per conto di un altro utente, un meccanismo pensato originariamente per smart card e scenari di enrollment delegato.

Il punto che la bozza originale di questo articolo semplificava troppo: possedere un certificato Enrollment Agent non significa automaticamente poter richiedere certificati per qualsiasi account del dominio. La catena dipende anche da un secondo template (il target), dalle Enrollment Agent Restrictions eventualmente configurate sulla CA, e da requisiti di approvazione che possono bloccare la richiesta in qualsiasi punto.

Enrollment Agent Abuse on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

ESC3 AD CS: Enrollment Agent e Active Directory Privesc

ESC3 in Active Directory Certificate Services: abuso del Certificate Request Agent (Enrollment Agent) #