ADCS-ESC2漏洞环境构造与利用
原理 ESC2 漏洞主要源于 ADCS 中证书模板配置的不合理。 当证书模板允许用户指定 Subject Alternative Name（SAN），并且没有对其进行严格的验证和限制时，攻击者就可以利用这一漏洞，通过构造特殊的 SAN...
原理 ESC2 漏洞主要源于 ADCS 中证书模板配置的不合理。 当证书模板允许用户指定 Subject Alternative Name（SAN），并且没有对其进行严格的验证和限制时，攻击者就可以利用这一漏洞，通过构造特殊的 SAN...