ESC4 ADCS Privilege Escalation: Template Hijacking con Certipy

Sat, 07 Mar 2026 00:00:00 +0000

ADCS ESC4: Privilege Escalation via Permessi sui Certificate Template #

ESC4 è una tecnica di privilege escalation su Active Directory che sfrutta permessi di scrittura su un certificate template. I certificate template sono oggetti AD — se un attaccante ha i permessi per modificarli, può trasformare un template sicuro in uno vulnerabile (tipicamente ESC1) e ottenere certificati per qualsiasi utente del dominio, Administrator incluso.

I template vivono in AD sotto:

Privilege-Escalation,esc4 on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

ESC4 ADCS Privilege Escalation: Template Hijacking con Certipy

ADCS ESC4: Privilege Escalation via Permessi sui Certificate Template #