CVE-2025-59501

CVE-2025-59501 Entra ID 통합이 활성화된 경우 SCCM의 AdminService API를 악용하여 전체 관리자Full Administrator로 권한을 상승시키고 SCCM 계층 구조를 장악하는 POC입니다. 자세한 내용은 이 블로그에서 확인할 수 있습니다. 요구사항 uv 설치 root@kitploit: git clone https://github.com/garrettfoster13/CVE-2025-59501.git cd CVE-2025-59501/ uv sync 사용법 이 도구에는 token과 admin이라는...