ResetNightmare

ResetNightmare ResetNightmare CVE-2026-27912 の Proof-of-concept POC ツールです。 ResetNightmare は、Kerberos Change Password プロトコルにおける検証の欠陥であり、現在のパスワードを知らなくても、任意のターゲットユーザー/コンピュータアカウントのパスワードをリセットできるようにするものです。 この攻撃には、パッチ未適用のドメインコントローラと、自分が制御する任意のアカウントに userPrincipalName UPN を書き込む権限が必要です。 あるいは、任意の OU...

Exploit for Improper Authorization in Microsoft

Kerberos-CVE-2026-27912 CVE-2026-27912 - Windows Kerberos E...

CVE-2026-27912 Windows Kerberos Elevation of Privilege Vulnerability

...