185 matches found
CloudSec
Kit de Seguridad en la Nube El Arte de la Explotación de la Nube Bienvenido al Kit de Seguridad en la Nube: un recurso especializado diseñado para investigadores de seguridad ofensiva, red teamers y adversarios. Este repositorio está dedicado a la weaponización sistemática de vulnerabilidades,...
OutOfTune
OutOfTune Inspirado por el Pytune original, OutOfTune registra un dispositivo rogue en Entra ID, lo inscribe en Intune MDM y verifica el estado de cumplimiento resultante. Solo es compatible con dispositivos Windows, ya que ese era mi objetivo principal; posiblemente agregue otros en el futuro...
Maestro
Maestro Maestro es una herramienta de post-explotación diseñada para interactuar con Intune/EntraID desde un agente C2 en la estación de trabajo de un usuario sin requerir conocimiento de la contraseña del usuario, flujos de autenticación de Azure, manipulación de tokens ni consola de...
CVE-2023-36884-Scripts-for-Intune-Remediation-SCCM-Compliance-Baseline
Este repositorio no tiene un README...
BlackLotus
BlackLotus BlackLotus, también conocido como CVE-2023-24932, scripts de remediación para Intune, ConfigMgr y uso genérico ad-hoc. Entrada del blog: https://ajf.one/blacklotus Notas generales Estos scripts de remediación NO inician ningún reinicio. Están diseñados para ejecutarse "con el tiempo" y...
YellowKey-BitLocker-Bypass-CVE-2026-45585-Detect-Fix-Automatically-via-Microsoft-Intune
Este repositorio no tiene un README...
CVE-2022-41099-Fix
No asumo ninguna responsabilidad ni garantía sobre este script; pruébelo completamente antes de usarlo. CVE-2022-41099-Fix Actualizar el archivo WINRE.WIM para corregir CVE-2022-41099 Referencia: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Catálogo de Microsoft:...
Follina-Workaround-CVE-2022-30190
Solución alternativa para Follina CVE-2022-30190 Descripción Estos dos scripts pueden utilizarse para aplicar la solución alternativa proporcionada por Microsoft para mitigar la vulnerabilidad CVE-2022-30190, tal como se detalla en el blog de MSRC, y para revertir la solución alternativa en caso ...
YellowKey-WinRE-Remediation
Remediación de YellowKey WinRE Paquete de remediación de Intune para la mitigación del bypass de BitLocker/WinRE YellowKey CVE-2026-45585 descrita en el procedimiento proporcionado. Este paquete elimina autofstx.exe del valor BootExecute de la imagen WinRE sin conexión y actualiza el registro de...
Remediate-AdobeAcrobat-CVE-2026-34621
Intune Proactive Remediation – Aplicación de versión de Adobe Acrobat/Reader CVE-2026-34621 Este repositorio contiene scripts de Proactive Remediation de Microsoft Intune para reducir la exposición a vulnerabilidades de Adobe Acrobat/Reader mediante: 1. Aplicar una versión mínima parcheada detect...
PrintNightmare-CVE-2021-34527
PrintNightmare CVE-2021-34527 Para estas alturas probablemente ya hayas escuchado de la vulnerabilidad de día cero CVE-2021-34527 en todas las compilaciones de Windows desde 2003. Si bien Microsoft está implementando una solución, es posible que aún desees restringir que los dispositivos de tu re...
The vulnerability of the compatibility package for Microsoft Azure Entra ID and Intune – Himmelblau – relates to insecure management of privileges, allowing an attacker to elevate their privileges.
The vulnerability of the compatibility package for Microsoft Azure Entra ID and Intune – identified by Himmelblau – involves insecure management of privileges. Exploiting this vulnerability could allow attackers to enhance their privileges...
EUVD-2026-17983
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. From versions 2.0.0-alpha to before 2.3.9 and 3.0.0-alpha to before 3.1.1, there is a conditional local privilege escalation vulnerability in an edge-case naming collision. Only authenticated himmelblau users whose...
CVE-2026-34397: Improper Privilege Management
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. From versions 2.0.0-alpha to before 2.3.9 and 3.0.0-alpha to before 3.1.1, there is a conditional local privilege escalation vulnerability in an edge-case naming collision. Only authenticated himmelblau users whose...
CVE-2026-31979
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. Prior to 3.1.0 and 2.3.8, the himmelblaud-tasks daemon, running as root, writes Kerberos cache files under /tmp/krb5cc without symlink protections. Since commit 87a51ee, PrivateTmp is explicitly removed from the task...
CISA Urges Endpoint Management System Hardening After Cyberattack Against US Organization
CISA is aware of malicious cyber activity targeting endpoint management systems of U.S. organizations based on the March 11, 2026 cyberattack against U.S.-based medical technology firm Stryker Corporation, which affected their Microsoft environment.1 To defend against similar malicious cyber...
EUVD-2026-11332
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. Prior to 3.1.0 and 2.3.8, the himmelblaud-tasks daemon, running as root, writes Kerberos cache files under /tmp/krb5cc without symlink protections. Since commit 87a51ee, PrivateTmp is explicitly removed from the task...
EUVD-2026-11321
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. From 3.0.0 to before 3.1.0, if Himmelblau is deployed without a configured tenant domain in himmelblau.conf, authentication is not tenant-scoped. In this mode, Himmelblau can accept authentication attempts for...
CVE-2026-31957: Initialization of a Resource with an Insecure Default
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. From 3.0.0 to before 3.1.0, if Himmelblau is deployed without a configured tenant domain in himmelblau.conf, authentication is not tenant-scoped. In this mode, Himmelblau can accept authentication attempts for...