🛡️ CVE-2026-41089-Netlogon-RCE - Analisar vulnerabilidades críticas de segurança do serviço Windows

Este repositório fornece ferramentas para analisar e testar a vulnerabilidade Netlogon conhecida como CVE-2026-41089. Esta ferramenta ajuda profissionais de segurança a identificar se os seus Controladores de Domínio Windows enfrentam riscos decorrentes desta falha específica de execução remota de código.

📋 Compreender o Risco

O serviço Netlogon gere a autenticação de utilizadores e o tráfego de rede em ambientes de domínio Windows. Uma falha neste serviço permite que um utilizador não autenticado envie pacotes de rede específicos para um Controlador de Domínio. Esta ação pode levar ao controlo total do sistema.

As equipas de segurança utilizam esta ferramenta para verificar o estado das suas correções. Ao executar a prova de conceito fornecida, pode confirmar se os seus sistemas bloqueiam eficazmente estas tentativas não autorizadas.

🖥️ Requisitos do Sistema

Para utilizar esta ferramenta, certifique-se de que o seu ambiente cumpre estes padrões:

• Sistema Operativo: Windows 10, Windows 11 ou Windows Server 2019/2022.
• Acesso à Rede: Conectividade direta ao Controlador de Domínio de destino.
• Permissões: Necessita de direitos administrativos locais para executar utilitários de teste de rede.
• Software: O ambiente Windows PowerShell deve estar ativado.

📥 Download e Configuração

Siga estes passos para obter a ferramenta:

1. Visite a página oficial de lançamentos para baixar a versão mais recente.
2. Selecione o ficheiro com a extensão .zip para o seu sistema Windows.
3. Guarde a pasta num local acessível, como a sua pasta Downloads.
4. Clique com o botão direito na pasta e escolha Extrair Tudo para ver o conteúdo.

⚙️ Executar a Ferramenta de Segurança

Após a conclusão do download, siga estes passos para utilizar a ferramenta:

1. Abra a pasta extraída denominada CVE-2026-41089-Netlogon-RCE.
2. Localize o ficheiro denominado run_analysis.bat.
3. Clique com o botão direito neste ficheiro e selecione Executar como Administrador.
4. Aparecerá uma janela de consola. Introduza o endereço IP do Controlador de Domínio de destino quando solicitado.
5. A ferramenta realizará uma série de verificações não destrutivas ao serviço Netlogon.
6. Reveja a saída apresentada na janela de consola.

🔍 Interpretar os Resultados

A ferramenta apresenta dois resultados principais:

• Vulnerável: O sistema de destino aceita os pacotes de teste. Isto indica que o sistema necessita de correções de segurança imediatas da Microsoft.
• Seguro: O sistema rejeita os pacotes de teste. A sua configuração de segurança atual bloqueia este vetor de ataque.

🛡️ Boas Práticas de Remediação

Se o seu teste indicar um sistema vulnerável, tome estas medidas imediatamente:

1. Verifique se existem Atualizações do Windows. A Microsoft lança correções especificamente concebidas para colmatar estas lacunas.
2. Certifique-se de que o serviço Netlogon utiliza comunicação RPC segura.
3. Restrinja o acesso aos Controladores de Domínio através de regras de firewall. Permita apenas tráfego proveniente de dispositivos conhecidos e fidedignos.
4. Reveja os registos à procura de qualquer atividade de autenticação invulgar.

⚙️ Configuração Avançada (Opcional)

Os utilizadores com necessidades de rede específicas podem modificar o ficheiro config.json encontrado na pasta do programa. Este ficheiro permite-lhe alterar os tempos limite internos ou as localizações dos ficheiros de registo. Guarde sempre uma cópia do ficheiro original antes de efetuar alterações.

⚠️ Regras de Segurança Importantes

Utilize esta ferramenta apenas em sistemas que possui ou para os quais tem permissão explícita de teste. Testes não autorizados em redes podem causar interrupções de serviço ou criar riscos de segurança. Trate toda a análise de rede com cautela. Esta ferramenta existe apenas para fins educativos e auditoria de segurança autorizada.

🆘 Resolução de Problemas

• Erros de permissão: Certifique-se de executar o arquivo como administrador. Clicar com o botão direito no arquivo é a melhor forma de escolher esta opção.
• Tempos limite de rede: Verifique se a sua máquina consegue fazer ping ao Domain Controller de destino. As firewalls frequentemente bloqueiam o tráfego de teste por predefinição.
• Ficheiros em falta: Se a consola não iniciar, certifique-se de que extraiu todos os ficheiros da pasta zip antes de executar o script.
• Alertas de antivírus: Algum software de segurança pode sinalizar esta ferramenta devido à sua natureza. Poderá ter de criar uma exceção para a pasta da ferramenta nas definições do seu antivírus para permitir o seu funcionamento.

📖 Perguntas Frequentes

Esta ferramenta instala software na minha máquina? Não. A aplicação é executada como um script portátil. Não modifica o Registo do Windows nem instala serviços em segundo plano.

Esta ferramenta pode bloquear o meu Domain Controller? A ferramenta utiliza consultas de rede padrão e não destrutivas. Segue padrões de teste seguros para garantir o mínimo impacto no desempenho do sistema.

Preciso de uma conta especial para a executar? Precisa de autoridade administrativa no computador que utiliza para iniciar a ferramenta. Não precisa de uma conta Domain Admin para realizar o teste, uma vez que a vulnerabilidade afeta o acesso não autenticado.

Com que frequência devo executá-la? Execute esta ferramenta após cada atualização importante do Windows para verificar se os seus controlos de segurança permanecem ativos e eficazes.

Palavras-chave: active-directory, buffer-overflow, cve-2026-41089, cybersecurity, domain-controller, exploit-poc, netlogon-rce, privilege-escalation, remote-code-execution, threat-hunting, windows-security, zero-day