最新靶场场景 Active Directory 域权限提升漏洞(CVE-2022-26923)

最新推荐文章于 2025-06-12 05:30:22 发布

ZetaByte

最新推荐文章于 2025-06-12 05:30:22 发布

阅读量758

点赞数

CC 4.0 BY-SA版权

分类专栏：蛇矛实验室文章标签： windows microsoft 服务器

本文链接：https://blog.youkuaiyun.com/ZetaByte/article/details/125026041

本文详细介绍了Active Directory域权限提升漏洞CVE-2022-26923，该漏洞允许低权限用户在AD CS环境中提升到域管理员。受影响的Windows版本包括8.1、10、11和Server 2008至2022。通过构建靶场环境，展示了从创建低权限用户到利用漏洞获取域控权限的步骤，同时提出了防御方案，包括补丁应用、限制证书模板权限等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

近日，Active Directory 域服务组件被爆出存在特权提升漏洞，蛇矛实验室率先构建出了完整的靶场复现和利用环境，目标环境是基于"火天网演攻防演训靶场"进行搭建，通过火天网演中的环境构建模块，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和复现工作。

漏洞描述

Active Directory 域权限提升漏洞(CVE-2022-26923 )允许低权限用户在安装了 Active Directory 证书服务 (AD CS) 服务器角色的默认 Active Directory 环境中将权限提升到域管理员。

影响范围

受影响的 Windows 版本：

Windows 8.1

Windows 10 Version 1607, 1809,1909, 2004, 20H2, 21H1, 21H2

Windows 11

Windows Server 2008，2012，2016，2019，2022

Windows Active Directory (AD)

AD是微软所提供的目录服务（查询，身份验证），活动目录的核心包含了活动目录数据库，在活动目录数据库中包含了域中所有的对象（用户，计算机，组…），活动目录(Active Directory)是面向Windows Standard Server、Windows Enterprise Server 以及Windows Datacenter Server的目录服务

AD不仅用于身份和访问管理，还提供大量服务来帮助您运行和管理您的组织。其中许多服务鲜为人知或使用较少，这意味着在执行安全强化时它们经常被忽视。其中一项服务是 Active Directory 证书服务 (AD CS)。

Active Directory 证书服务

AD CS 是 Microsoft 的公钥基础结构 ( PKI ) 实施。由于 AD 在组织中提供了一定程度的信任，因此它可以用作 CA 来证明和委托信任。

AD CS 用于多种用途，例如加密文件系统、创建和验证数字签名，甚至是用户身份验证，这也给攻击者提供了良好的攻击途径；因证书可以在凭证轮换中幸存下来，这意味着即使重置了受损帐户的密码，也不会使恶意生成的证书无效，从而提供长达 10 年的持续凭证盗窃！下图显示了证书请求和生成的流程