adcs

Iam0x178 小时前
安全·域安全·adcs
ADCS-ESC1漏洞环境构造与利用ESC1是ADCS中的一个漏洞，利用该漏洞可实现权限提升攻击。在 ESC1 漏洞利用中，攻击者通过一系列操作获取包含域管身份信息的证书后，利用 Rubeus.exe 工具，使用该证书获取 TGT 票据。一旦成功获取 TGT 票据，攻击者就可以利用该票据进行权限提升，访问原本只有域管理员才能访问的域控资源等，从而实现对域环境的进一步控制。