Certighost漏洞利用模块公开

ZeroDayEvil 公开了针对 CVE-2026-54121（Certighost）的 PoC/利用模块，Sploitus 收录了该模块的说明。该漏洞位于 Active Directory Certificate Services 对计算机账户证书注册的校验环节，CVSS v3.1 评分为 9.8，属于 CWE-287 / CWE-290 类型。 据模块说明，攻击者只需持有普通低权限域凭据，就能新建计算机账户，并提交一份证书请求，其中篡改 cdc（受控 IP 监听地址）和 rmd（目标域控 FQDN）属性，从而伪造域控身份。 模块说明给出的缓解措施是：将 ms-DS-MachineAccountQuota 设为 0，以阻止非管理员用户创建计算机对象；并在 AD CS 服务器上部署微软针对该漏洞的官方补丁。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。