ESC1 AD CS: Exploit e Privilege Escalation con Certipy

Fri, 06 Mar 2026 00:00:00 +0000

ESC1 in Active Directory Certificate Services: identificazione, exploitation e mitigazione #

ESC1 è la misconfigurazione più classica e pericolosa di AD CS. Permette a un utente con pochi privilegi di ottenere un certificato impersonando qualsiasi account del dominio, inclusi Domain Admin.

Il problema nasce quando un certificate template consente all’utente di specificare manualmente l’identità nel certificato.

Prima di andare avanti, un piccolo glossario: in tutta la guida torneranno sempre questi termini.

ESC1 on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

ESC1 AD CS: Exploit e Privilege Escalation con Certipy

ESC1 in Active Directory Certificate Services: identificazione, exploitation e mitigazione #