⚠️ 一个严重的Windows Netlogon漏洞，允许未经身份验证的远程代码执行在域控制器上。
CVE-2026-41089 是一个影响 Windows Netlogon 服务的严重漏洞。
该漏洞源于一个基于栈的缓冲区溢出，使远程攻击者能够通过向易受攻击的域控制器发送特制请求来执行任意代码。
# Connectivity test (short username, no overflow)
python3 CVE-2026-41089.py 10.0.50.21 corp.local
# Default overflow attempt
python3 CVE-2026-41089.py 10.0.50.21 corp.local -l 130
# Larger payload, longer timeout for slow networks
python3 CVE-2026-41089.py 10.0.50.21 corp.local -l 200 -t 10
Attacker
│
▼
Crafted Netlogon Request
│
▼
Stack Buffer Overflow
│
▼
Memory Corruption
│
▼
Arbitrary Code Execution
│
▼
Domain Controller Compromise
位于网络中的攻击者：
Netlogon是Active Directory环境中最重要的服务之一。
成功利用可能允许：
Unexpected Netlogon crashes
Netlogon service restarts
Authentication anomalies
Suspicious domain controller traffic
Unexpected privilege escalation
Repeated Netlogon requests
Unexpected service crashes
Abnormal Domain Controller behavior
Unknown processes spawned by lsass.exe
Unusual authentication activity
Lateral movement patterns
CVSS 9.8/10
████████████████████ 100%
CRITICAL
CVE-2026-41089 是一个严重的Windows Netlogon远程代码执行漏洞，允许未经身份验证的攻击者在易受攻击的域控制器上远程执行任意代码。由于攻击复杂度低且影响高，组织应立即优先进行修补和监控工作。
CVE-2026-41089
以 ❤️ 为网络安全社区制作
| 字段 | 值 |
|---|
| CVE | CVE-2026-41089 |
| 严重性 | 严重 |
| CVSS v3.1 | 9.8 |
| CWE | CWE-121 |
| 组件 | Windows Netlogon |
| 攻击向量 | 网络 |
| 所需权限 | 无 |
| 用户交互 | 无 |
| 范围 | 已改变 |
| 影响 | 远程代码执行 |
| 类别 | 评分 |
|---|
| 利用复杂度 | 低 |
| 攻击复杂度 | 低 |
| 身份验证 | 不需要 |
| 用户交互 | 无 |
| 机密性影响 | 高 |
| 完整性影响 | 高 |
| 可用性影响 | 高 |