opensource-arrozconpollo191/cve-2026-41089-netlogon-rceWindows Domain Controllers をスキャンして CVE-2026-41089 を検出し、Netlogon service の認証されていないリモートコード実行の脆弱性を発見します。
このリポジトリは、CVE-2026-41089として知られるNetlogon脆弱性を分析・テストするためのツールを提供します。このツールは、セキュリティ専門家がWindowsドメインコントローラがこの特定のリモートコード実行の欠陥に対してリスクを抱えているかどうかを特定するのに役立ちます。
Netlogonサービスは、Windowsドメイン環境内のユーザー認証とネットワークトラフィックを管理します。このサービスの欠陥により、認証されていないユーザーが特定のネットワークパケットをドメインコントローラに送信できるようになります。この行為は、システム全体の乗っ取りにつながる可能性があります。
セキュリティチームはこのツールを使用してパッチの状態を確認します。提供された概念実証を実行することで、システムがこれらの不正な試みを効果的にブロックしているかどうかを確認できます。
このツールは2つの主な結果を表示します：
特定のネットワーク要件を持つユーザーは、プログラムフォルダにあるconfig.jsonファイルを変更できます。このファイルを使用すると、内部タイムアウトやログファイルの場所を変更できます。変更を加える前に、必ず元のファイルのコピーを保存してください。
このツールは、自分が所有しているか、明示的なテスト許可を得ているシステムでのみ使用してください。ネットワーク上での許可のないテストは、サービスの中断やセキュリティリスクを引き起こす可能性があります。すべてのネットワーク分析は慎重に行ってください。このツールは教育目的および許可されたセキュリティ監査のためのみに存在します。
このツールは私のマシンにソフトウェアをインストールしますか？ いいえ。アプリケーションはポータブルスクリプトとして実行されます。Windowsレジストリを変更したり、バックグラウンドサービスをインストールしたりしません。
このツールはドメインコントローラをクラッシュさせる可能性がありますか？ ツールは標準的な非破壊的なネットワーククエリを使用します。システムパフォーマンスへの影響を最小限に抑えるために、安全なテストパターンに従います。
これを実行するには特別なアカウントが必要ですか？ ツールを起動するために使用するコンピュータに対する管理者権限が必要です。テストを実行するためにドメイン管理者アカウントは必要ありません。脆弱性は認証されていないアクセスに影響を与えるためです。
どのくらいの頻度で実行すべきですか？ 主要なWindowsパッチ更新のたびにこのツールを実行して、セキュリティ制御がアクティブで効果的であることを確認してください。
Keywords: active-directory, buffer-overflow, cve-2026-41089, cybersecurity, domain-controller, exploit-poc, netlogon-rce, privilege-escalation, remote-code-execution, threat-hunting, windows-security, zero-day
