Active Directory 域服务权限提升漏洞(CVE-2022-26923)

---

声明

本文章仅用于技术学习、安全研究。切勿用于非授权下渗透攻击行为，切记！

---

一、漏洞描述

Active Directory 域权限提升漏洞 (CVE-2022-26923)允许低权限用户在安装了 Active Directory 证书服务 (AD CS) 服务器角色的默认 Active Directory 环境中将权限提升到域管理员。

二、影响范围

受影响的 Windows 版本：

Windows 8.1
Windows 10 Version 1607, 1809,1909, 2004, 20H2, 21H1, 21H2
Windows 11
Windows Server 2008，2012，2016，2019，2022

---

三、Windows Active Directory (AD)

AD是微软所提供的目录服务(查询，身份验证)，活动目录的核心包含了活动目录数据库，在活动目录数据库中包含了域中所有的对象(用户、计算机、组…..)，活动目录(Active Directory)是面向Windows Standard Server、Windows Enterprise Server以及