ADCS ESC1
Herhangi bir kullanıcının etki alanı yöneticisi adına sertifika talep etmesine izin veren hatalı yapılandırılmış sertifika şablonu. Yaklaşık bir dakikada etki alanının ele geçirilmesi.
Bir şablonda dört özelliğin bir araya gelmesi gerekir: istekte bulunan, konu alternatif adını (SAN) kendisi belirleyebilir; şablon istemci kimlik doğrulamaya yeterli bir genişletilmiş anahtar kullanımı taşır; düşük yetkili gruplar kayıt olabilir; yönetici onayı gerekmez. Dördü de doğruysa sıradan bir kullanıcı, sahibinin başka biri olduğunu belirten bir sertifika isteyip PKINIT ile o kişi olarak oturum açabilir. Sertifika ayrıca yıllarca geçerlidir ve parola değişikliklerinden etkilenmez; bu da kalıcı bir dayanak noktası sağlar. Yol, SpecterOps’un 2021 tarihli Certified Pre-Owned makalesinde ESC1 olarak, on ikiyi aşkın yöntemin ilki diye numaralandırıldı.