비트를 읽으세요, 정수를 읽지 마세요: msPKI-Ce... 노트

비트를 읽으세요, 정수를 읽지 마세요: msPKI-Certificate-Name-Flag와 ESC4⤍ESC1 체인

AD CS 취약점을 찾기 위해 정적 정수 사용을 중단하십시오. 치트 시트에 msPKI-Certificate-Name-Flag == 1이라고 되어 있다면, 복잡한 공격 경로를 놓치고 있는 것입니다. 왜 정수가 아닌 비트를 읽어야 하는지에 대한 제 현장 노트를 게시했습니다. /u/thesecretmyth 님이 제출했습니다.