Esc9 on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/esc9/Recent content in Esc9 on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitFri, 26 Jun 2026 00:00:00 +0000ESC9 ADCS: Privilege Escalation tramite Template senza SID Security Extensionhttps://hackita.it/articoli/esc9-adcs/Sun, 08 Mar 2026 00:00:00 +0000https://hackita.it/articoli/esc9-adcs/<h1 id="esc9-adcs-privesc-a-domain-admin-via-weak-certificate-mapping--certipy-exploitation--event-3941-detection--mitigazione-kb5014754-2026" class="group/anchor-heading"> ESC9 ADCS: PrivEsc a Domain Admin via Weak Certificate Mapping | Certipy Exploitation + Event 39/41 Detection + Mitigazione (KB5014754) 2026 <a href="#esc9-adcs-privesc-a-domain-admin-via-weak-certificate-mapping--certipy-exploitation--event-3941-detection--mitigazione-kb5014754-2026" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p><strong>ESC9</strong> è una misconfiguration critica in Active Directory Certificate Services (ADCS) che consente di escalare privilegi impersonando utenti privilegiati come Domain Admin. A differenza di altre ESC (ESC1, ESC2, ecc.), ESC9 non si basa su problemi di enrollment diretti, ma su <strong>certificate mapping debole</strong> — il processo attraverso il quale Active Directory associa un certificato a un account AD.</p>