🛡️ CVE-2026-41089-Netlogon-RCE - महत्वपूर्ण Windows सेवा सुरक्षा कमज़ोरियों का विश्लेषण करें

यह रिपॉज़िटरी CVE-2026-41089 नामक Netlogon कमज़ोरी का विश्लेषण और परीक्षण करने के लिए उपकरण प्रदान करती है। यह टूल सुरक्षा पेशेवरों को यह पहचानने में मदद करता है कि उनके Windows डोमेन कंट्रोलर इस विशिष्ट रिमोट कोड एक्ज़ीक्यूशन दोष से जोखिम में हैं या नहीं।

📋 जोखिम को समझना

Netlogon सेवा Windows डोमेन वातावरण के भीतर उपयोगकर्ता प्रमाणीकरण और नेटवर्क ट्रैफ़िक का प्रबंधन करती है। इस सेवा में एक दोष एक अनप्रमाणित उपयोगकर्ता को डोमेन कंट्रोलर पर विशिष्ट नेटवर्क पैकेट भेजने की अनुमति देता है। यह क्रिया पूर्ण सिस्टम अधिग्रहण का कारण बन सकती है।

सुरक्षा टीमें अपनी पैच स्थिति सत्यापित करने के लिए इस टूल का उपयोग करती हैं। दिए गए प्रूफ-ऑफ-कॉन्सेप्ट को चलाकर, आप पुष्टि कर सकते हैं कि आपके सिस्टम इन अनधिकृत प्रयासों को प्रभावी ढंग से अवरुद्ध करते हैं या नहीं।

🖥️ सिस्टम आवश्यकताएँ

इस टूल का उपयोग करने के लिए, सुनिश्चित करें कि आपका वातावरण इन मानकों को पूरा करता है:

• ऑपरेटिंग सिस्टम: Windows 10, Windows 11, या Windows Server 2019/2022।
• नेटवर्क एक्सेस: लक्ष्य डोमेन कंट्रोलर से सीधी कनेक्टिविटी।
• अनुमतियाँ: नेटवर्क परीक्षण उपयोगिताओं को निष्पादित करने के लिए आपको स्थानीय प्रशासनिक अधिकारों की आवश्यकता है।
• सॉफ़्टवेयर: Windows PowerShell वातावरण सक्षम होना चाहिए।

📥 डाउनलोड और सेटअप

टूल प्राप्त करने के लिए इन चरणों का पालन करें:

1. नवीनतम संस्करण डाउनलोड करने के लिए आधिकारिक रिलीज़ पृष्ठ पर जाएँ।
2. अपने Windows सिस्टम के लिए .zip में समाप्त होने वाली फ़ाइल चुनें।
3. फ़ोल्डर को उस स्थान पर सहेजें जहाँ आप पहुँच सकते हैं, जैसे आपका Downloads फ़ोल्डर।
4. फ़ोल्डर पर राइट-क्लिक करें और सामग्री देखने के लिए Extract All चुनें।

⚙️ सुरक्षा टूल चलाना

डाउनलोड पूरा होने के बाद, टूल का उपयोग करने के लिए इन चरणों का पालन करें:

1. CVE-2026-41089-Netlogon-RCE नामक निकाले गए फ़ोल्डर को खोलें।
2. run_analysis.bat नामक फ़ाइल का पता लगाएँ।
3. इस फ़ाइल पर राइट-क्लिक करें और Run as Administrator चुनें।
4. एक कंसोल विंडो दिखाई देगी। संकेत मिलने पर लक्ष्य डोमेन कंट्रोलर का IP पता दर्ज करें।
5. टूल Netlogon सेवा के विरुद्ध गैर-विनाशकारी जाँचों की एक श्रृंखला आयोजित करेगा।
6. कंसोल विंडो में प्रदान किए गए आउटपुट की समीक्षा करें।

🔍 परिणामों की व्याख्या

टूल दो मुख्य परिणाम प्रदर्शित करता है:

• Vulnerable: लक्ष्य सिस्टम परीक्षण पैकेट स्वीकार करता है। यह दर्शाता है कि सिस्टम को Microsoft से तत्काल सुरक्षा पैच की आवश्यकता है।
• Secure: सिस्टम परीक्षण पैकेट अस्वीकार करता है। आपका वर्तमान सुरक्षा कॉन्फ़िगरेशन इस आक्रमण वेक्टर को अवरुद्ध करता है।

🛡️ उपचार के लिए सर्वोत्तम प्रथाएँ

यदि आपका परीक्षण किसी कमज़ोर सिस्टम को इंगित करता है, तो तुरंत ये कदम उठाएँ:

1. Windows Updates की जाँच करें। Microsoft इन कमियों को बंद करने के लिए विशेष रूप से डिज़ाइन किए गए पैच जारी करता है।
2. सुनिश्चित करें कि Netlogon सेवा सुरक्षित RPC संचार का उपयोग करती है।
3. फ़ायरवॉल नियमों का उपयोग करके डोमेन कंट्रोलर तक पहुँच सीमित करें। केवल ज्ञात, विश्वसनीय उपकरणों से ट्रैफ़िक की अनुमति दें।
4. किसी भी असामान्य प्रमाणीकरण गतिविधि के लिए लॉग की समीक्षा करें।

⚙️ उन्नत कॉन्फ़िगरेशन (वैकल्पिक)

विशिष्ट नेटवर्क आवश्यकताओं वाले उपयोगकर्ता प्रोग्राम फ़ोल्डर में मौजूद config.json फ़ाइल को संशोधित कर सकते हैं। यह फ़ाइल आपको आंतरिक टाइमआउट या लॉग फ़ाइल स्थान बदलने की अनुमति देती है। परिवर्तन करने से पहले हमेशा मूल फ़ाइल की एक प्रति सहेजें।

⚠️ महत्वपूर्ण सुरक्षा नियम

इस टूल का उपयोग केवल उन सिस्टम पर करें जिनका आप स्वामी हैं या जिनका परीक्षण करने के लिए आपके पास स्पष्ट अनुमति है। नेटवर्क पर अनधिकृत परीक्षण से सेवा व्यवधान हो सकता है या सुरक्षा जोखिम उत्पन्न हो सकते हैं। सभी नेटवर्क विश्लेषण को सावधानी के साथ करें। यह टूल केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा ऑडिटिंग के लिए मौजूद है।

🆘 समस्या निवारण

• अनुमति त्रुटियाँ: सुनिश्चित करें कि आप फ़ाइल को व्यवस्थापक के रूप में चलाएँ। फ़ाइल पर राइट-क्लिक करना इस विकल्प को चुनने का सबसे अच्छा तरीका है।
• नेटवर्क टाइमआउट: सत्यापित करें कि आपकी मशीन लक्ष्य डोमेन नियंत्रक को पिंग कर सकती है। फ़ायरवॉल अक्सर डिफ़ॉल्ट रूप से परीक्षण ट्रैफ़िक को ब्लॉक कर देते हैं।
• अनुपलब्ध फ़ाइलें: यदि कंसोल प्रारंभ होने में विफल रहता है, तो सुनिश्चित करें कि स्क्रिप्ट चलाने से पहले आपने ज़िप फ़ोल्डर से सभी फ़ाइलें निकाल ली हैं।
• एंटीवायरस फ़्लैग: कुछ सुरक्षा सॉफ़्टवेयर इसकी प्रकृति के कारण इस टूल को फ़्लैग कर सकते हैं। इसे कार्य करने की अनुमति देने के लिए आपको अपनी एंटीवायरस सेटिंग्स में टूल फ़ोल्डर के लिए एक अपवाद बनाने की आवश्यकता हो सकती है।

📖 अक्सर पूछे जाने वाले प्रश्न

क्या यह टूल मेरी मशीन पर सॉफ़्टवेयर इंस्टॉल करता है? नहीं। एप्लिकेशन एक पोर्टेबल स्क्रिप्ट के रूप में चलता है। यह आपकी Windows रजिस्ट्री को संशोधित नहीं करता है या पृष्ठभूमि सेवाएँ इंस्टॉल नहीं करता है।

क्या यह टूल मेरे डोमेन नियंत्रक को क्रैश कर सकता है? यह टूल मानक, गैर-विनाशकारी नेटवर्क क्वेरीज़ का उपयोग करता है। यह सिस्टम प्रदर्शन पर न्यूनतम प्रभाव सुनिश्चित करने के लिए सुरक्षित परीक्षण पैटर्न का पालन करता है।

क्या मुझे इसे चलाने के लिए किसी विशेष खाते की आवश्यकता है? आपको उस कंप्यूटर पर प्रशासनिक अधिकार की आवश्यकता है जिसका उपयोग आप टूल लॉन्च करने के लिए करते हैं। परीक्षण करने के लिए आपको डोमेन व्यवस्थापक खाते की आवश्यकता नहीं है, क्योंकि भेद्यता अनधिकृत पहुँच को प्रभावित करती है।

मुझे इसे कितनी बार चलाना चाहिए? प्रत्येक प्रमुख Windows पैच अपडेट के बाद इस टूल को चलाएँ ताकि यह सत्यापित हो सके कि आपके सुरक्षा नियंत्रण सक्रिय और प्रभावी बने हुए हैं।

कीवर्ड: active-directory, buffer-overflow, cve-2026-41089, cybersecurity, domain-controller, exploit-poc, netlogon-rce, privilege-escalation, remote-code-execution, threat-hunting, windows-security, zero-day