非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

修复 ESC8——Web 注册通过 HTTP 和 HTTPS 启用，且通道绑定已禁用

projectblack.io | 研究 | #ai-security | #active-directory | #hardening | #adcs | #esc8 | #ntlm-relay

摘要

ESC8 中继攻击修复指南：当 ADCS Web 注册可通过 HTTP 访问或未启用 EPA/通道绑定保护时，攻击者可中继域控认证获取证书并拿下域管；修复需在 IIS 中强制 EPA 与 SSL。
发布时间
收录时间

原文 ↗

相关内容

  1. 当 EPA 不起作用时：Certify、Certipy 和 checkMSSQLStatus.py 遗漏了什么 (abdulmhsblog.com)
  2. 检测并缓解针对 Windows 域的 PetitPotam 攻击 (semperis.com)
  3. AD-PathFinder：基于 BloodHound CE + OpenGraph 的 AD/ADCS/SCCM/MSSQL 攻击路径测绘 (github.com)
  4. ESC8 攻击及其发现方法 (abdulmhsblog.com)
  5. 修复ESC4——用户拥有危险权限 (projectblack.io)
  6. 修复 ESC1——注册者提供主体且模板允许客户端认证 (projectblack.io)

返回