ESC10

1. 介绍

ADCS ESC10 - Weak Certificate Mapping

2. 利用

06 ‐ Privilege Escalation · ly4k/Certipy Wiki · GitHub

2.1. 前提

reg query "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL" /v CertificateMappingMethods
  • CertificateMappingMethods 的 REG_DWORD 标志位是0x4
  • 可以控制一个对象的UPN字段

2.2. 例子

【week10】Mirage > 3.1. 10.ESC10 ESC10