ESC12 on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/esc12/Recent content in ESC12 on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitMon, 09 Mar 2026 00:00:00 +0000ESC12 AD CS: Privesc tramite YubiHSM2 e Golden Certificateshttps://hackita.it/articoli/esc12-adcs/Mon, 09 Mar 2026 00:00:00 +0000https://hackita.it/articoli/esc12-adcs/<h2 id="esc12-in-active-directory-certificate-services-abuso-della-chiave-ca-protetta-da-yubihsm2" class="group/anchor-heading"> ESC12 in Active Directory Certificate Services: abuso della chiave CA protetta da YubiHSM2 <a href="#esc12-in-active-directory-certificate-services-abuso-della-chiave-ca-protetta-da-yubihsm2" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p>ESC12 è diverso da tutte le altre tecniche ESC: non è una misconfigurazione di un certificate template o di una ACL su AD CS, ma un problema nel <strong>modo in cui un dispositivo HSM (Hardware Security Module) viene usato dal server della CA</strong>. La tecnica è stata documentata da Hans-Joachim Knobloch per i casi in cui la chiave privata della CA è protetta da un <strong>YubiHSM2</strong>.</p>