DEF CON 34 — Основная сцена — Certified Re-Pwned: повышение привилегий до максимума — Даниэль Мон...

Спустя годы после KB5014754 и год после CVE-2024-49019, во всех руководствах по усилению безопасности говорится, что службы сертификатов Active Directory — это закрытая книга. Этот доклад вновь открывает её. Мы представляем пять новых примитивов — предложенных как ESC18–ESC22, расширяющих публичную нумерацию ESC1–ESC17 — каждый из которых проверен от начала до конца на полностью обновленном сервере Windows Server 2025 Enterprise CA со всеми рекомендованными Microsoft мерами защиты. Каждый примитив начинается с учетной записи пользователя домена без ACL, GPO или шаблонов и заканчивается извлечением. Каждый примитив нацелен на различный компонент защиты после 2022 года: процессор CSR центра сертификации, модуль записи расширений безопасности центра сертификации, модуль связывания PKINIT контроллера домена ключей, путь регистрации от имени центра сертификации и уровень принудительного применения на уровне реестра, который, как все считают, уже усилен. Вместе они утверждают, что исправления Microsoft 2022 и 2024 годов устраняли конкретные экземпляры базовых классов ошибок, а не сами классы — и что, по крайней мере, один элемент управления имеет недокументированный резервный путь, который не упоминается в его собственной документации. К моменту выступления будет выпущена исследовательская ветка Certipy для проверки и использования новых методов.