内网渗透(八十五)之ADCS证书服务攻击

最新推荐文章于 2024-09-11 10:14:23 发布

怰月

最新推荐文章于 2024-09-11 10:14:23 发布

阅读量1.1k

点赞数 4

分类专栏：内网（域）渗透文章标签：安全网络网络安全 windows

本文链接：https://blog.csdn.net/qq_64973687/article/details/130875871

版权

内网（域）渗透专栏收录该内容

88 篇文章 32 订阅 ¥69.90 ¥99.00

订阅专栏

本文详细介绍了ADCS（Active Directory Certificate Service）证书服务的攻击手法，包括NTLM Relay攻击和CVE-2022-26923权限提升漏洞。通过讲解漏洞原理、复现过程及预防措施，揭示了ADCS的安全问题，提醒企业在管理和配置ADCS时应加强安全防护，防止恶意攻击。

摘要由CSDN通过智能技术生成

ADCS证书服务攻击

漏洞背景

2021年6月17日，国外安全研究员 Will Schroeder 和 Lee Christensen 共同发布了针对ADCS(Active Directory Certificate Service, 活动目录证书服务)的攻击手法。同年8月5日，在Black Hat 2021上 Will Schroeder 和 Lee CHristensen 对该攻击手法进行了详细讲解。至此，ADCS攻击第一次进入人们的视野。

2022年5月10日，微软发布5月份安全补丁更新，其中CVE-2022-26923漏洞引起了人们的注意，这是一个域内权限提升漏洞，该漏洞允许低特权用户在安装了ADCS的默认活动目录环境中将权限提升为域管理员，危害极大。