Перестаньте использовать статические целые числа для поиска уязвимостей AD CS. Если в вашей шпаргалке указано msPKI-Certificate-Name-Flag == 1, вы упускаете сложные пути атак. Опубликовал свои полевые заметки о том, почему нам нужно читать биты, а не целые числа. представлено пользователем /u/thesecretmyth