7 matches found
PXEThief
PXEThief PXEThief est un ensemble d'outils qui implémente les axes d'attaque présentés lors du talk DEF CON 30 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 contre la fonctionnalité de déploiement du système d'exploitation OSD dans Microsoft Endpoint...
BlackLotus
BlackLotus BlackLotus（別名 CVE-2023-24932 修復スクリプト） - Intune、ConfigMgr、および一般的なアドホック使用向け。 ブログ記事: https://ajf.one/blacklotus 一般的な注意事項 これらの修復スクリプトは再起動を開始しません。これらは「時間をかけて」実行するように設計されており、最終的にはデバイスは、毎月の更新プログラム、ユーザーによる再起動、またはその他の理由による「自然な」再起動の過程で、準拠していると報告されます。 修復スクリプト全体は、Intune 修復および ConfigMgr CI...
CVE-2024-43468
Эксплойт для неаутентифицированных SQL-инъекций в Microsoft Configuration Manager ConfigMgr / SCCM 2403 CVE-2024-43468 Этот скрипт эксплуатирует уязвимость CVE-2024-43468, которая позволяет неаутентифицированному атакующему, имеющему сетевой доступ к точке управления, выполнять произвольные...
CVE-2025-64993
A command injection vulnerability was discovered in TeamViewer DEX former 1E DEX, specifically within the 1E-ConfigMgrConsoleExtensions instructions. Improper input validation, allowing authenticated attackers with Actioner privileges to inject arbitrary commands. Exploitation enables remote...
EUVD-2025-202671
A command injection vulnerability was discovered in TeamViewer DEX former 1E DEX, specifically within the 1E-ConfigMgrConsoleExtensions instructions. Improper input validation, allowing authenticated attackers with Actioner privileges to inject arbitrary commands. Exploitation enables remote...
PT-2025-50600
A command injection vulnerability was discovered in TeamViewer DEX former 1E DEX, specifically within the 1E-ConfigMgrConsoleExtensions instructions. Improper input validation, allowing authenticated attackers with Actioner privileges to inject arbitrary commands. Exploitation enables remote...
