https://hackita.it/tags/esc11/Recent content in ESC11 on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitMon, 09 Mar 2026 00:00:00 +0000https://hackita.it/articoli/esc11-adcs/Mon, 09 Mar 2026 00:00:00 +0000https://hackita.it/articoli/esc11-adcs/<h2 id="esc11-in-active-directory-certificate-services-ntlm-relay-verso-linterfaccia-rpc-della-ca" class="group/anchor-heading"> ESC11 in Active Directory Certificate Services: NTLM relay verso l&rsquo;interfaccia RPC della CA <a href="#esc11-in-active-directory-certificate-services-ntlm-relay-verso-linterfaccia-rpc-della-ca" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p>ESC11 è una tecnica di <strong>privilege escalation via AD CS</strong> che sfrutta un <strong>NTLM relay verso l&rsquo;interfaccia RPC della Certificate Authority</strong>. A differenza di <a href="https://hackita.it/articoli/esc8-adcs/">ESC8</a>, che colpisce l&rsquo;endpoint web <code>/certsrv/</code>, ESC11 prende di mira direttamente l&rsquo;interfaccia <strong>RPC</strong> usata dai client per richiedere certificati — niente browser, niente HTTP, solo RPC.</p> <p>Prima di entrare nel dettaglio, un glossario: se è la prima volta che leggi questi termini, eccoli in una riga ciascuno.</p>