2021年7月28日
【域渗透】AD CS relay attack
摘要： 一、漏洞简单介绍： adcs支持几种基于HTTP的通过管理员可以安装的其他AD CS服务器角色功能。这些基于http的证书注册接口都是易受攻击的NTLM中继攻击，因为没有启用NTLM中继保护，而且Authorization HTTP 标头明确只允许通过 NTLM 身份验证，因此更安全的协议（如 Ke 阅读全文
posted @ 2021-07-28 14:44 aoaoaoao 阅读(1702) 评论(0) 推荐(0) 编辑