ESC13 on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/esc13/Recent content in ESC13 on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitMon, 09 Mar 2026 00:00:00 +0000ESC13 AD CS: Privesc con Issuance Policy OID e Certipyhttps://hackita.it/articoli/esc13-adcs/Mon, 09 Mar 2026 00:00:00 +0000https://hackita.it/articoli/esc13-adcs/<h2 id="esc13-in-active-directory-certificate-services-issuance-policy-oid-collegata-a-un-gruppo-ad" class="group/anchor-heading"> ESC13 in Active Directory Certificate Services: Issuance Policy OID collegata a un gruppo AD <a href="#esc13-in-active-directory-certificate-services-issuance-policy-oid-collegata-a-un-gruppo-ad" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p>ESC13 è una tecnica di escalation via AD CS basata su un meccanismo legittimo di Windows — l&rsquo;<strong>Authentication Mechanism Assurance (AMA)</strong> — sfruttato quando è configurato male. A differenza di ESC1 o ESC4, qui non si tocca nessuna ACL né si modifica nessun utente: il certificato stesso diventa la prova di appartenenza a un gruppo.</p>