https://hackita.it/tags/enrollment-agent/Recent content in Enrollment Agent on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitFri, 06 Mar 2026 00:00:00 +0000https://hackita.it/articoli/esc2-adcs/Fri, 06 Mar 2026 00:00:00 +0000https://hackita.it/articoli/esc2-adcs/<h2 id="esc2-in-active-directory-certificate-services-template-any-purpose-e-abuso-come-enrollment-agent" class="group/anchor-heading"> ESC2 in Active Directory Certificate Services: template Any Purpose e abuso come Enrollment Agent <a href="#esc2-in-active-directory-certificate-services-template-any-purpose-e-abuso-come-enrollment-agent" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p>ESC2 è una misconfigurazione di <strong>Active Directory Certificate Services (AD CS)</strong> in cui un certificate template concede un <strong>EKU troppo ampio</strong>: <code>Any Purpose</code> oppure nessun EKU definito (template configurato come Subordinate CA). Un certificato con queste caratteristiche può essere usato per praticamente qualsiasi scopo — incluso, in certe condizioni, come <strong>certificato Enrollment Agent</strong> per richiedere certificati a nome di altri utenti.</p>