CVE-2025-59501

CVE-2025-59501 Entra ID統合が有効なSCCMのAdminService APIを悪用して、フル管理者に昇格しSCCM階層を乗っ取るためのPoCです。詳細はこちらのブログをご覧ください。 必要条件 uv インストール root@kitploit: git clone https://github.com/garrettfoster13/CVE-2025-59501.git cd CVE-2025-59501/ uv sync 使用方法 このツールにはtokenとadminの2つのモジュールがあります。 root@kitploit: ➜ CVE-2025-59501...