CVE-2024-43468_mTLS_go

CVE-2024-43468 Exploit de Inyección SQL de SCCM versión de certificados cliente mTLS desde el llavero de macOS Implementación en Go del exploit CVE-2024-43468 que utiliza el Llavero de macOS para autenticación mTLS sin necesidad de exportar claves del llavero. Adicionalmente: Se agregó soporte de...

MalSCCM

MalSCCM Esta herramienta te permite abusar de servidores SCCM locales o remotos para implementar aplicaciones maliciosas en los hosts que administran. Para usar esta herramienta, tu proceso actual debe tener derechos de administrador sobre el servidor SCCM. Normalmente, las implementaciones de SC...

CVE-2025-59501

CVE-2025-59501 POC que abusa de la API AdminService de SCCM cuando la integración con Entra ID está habilitada para elevarse a Administrador Completo y tomar el control de una jerarquía de SCCM. Más detalles se pueden encontrar en este blog Requisitos uv Instalación root@kitploit: git clone...

CMLoot

CMLoot CMLoot fue creado para encontrar fácilmente archivos interesantes almacenados en recursos compartidos SMB de System Center Configuration Manager SCCM/CM. Los recursos compartidos se utilizan para distribuir software a clientes Windows en entornos empresariales Windows y pueden contener...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 Scripts de PowerShell Detection.ps1 Este es un script rápido y básico para comprobar si una máquina puede ser vulnerable. Escribe un mensaje en la shell indicando si se detectó BUILTIN\Users en la lista de permisos e incluye los permisos actuales en la ruta SAM para...

SCCMVersionGuesser

SCCMVersionGuesser Herramienta automatizada de detección del nivel de compilación y parches de SCCM Requisitos requests Uso root@kitploit: $ python3 SCCMVersionGuesser.py https://sccm.example.com Referencia https://learn.microsoft.com/en-us/intune/configmgr/hotfix/...

sccm_sql_backdoor

sccmsqlbackdoor Una herramienta de prueba de concepto que implanta un backdoor controlado en un procedimiento almacenado de Management Point, permitiendo la ejecución indirecta de SQL a través de un servicio HTTP legítimo de MP. Instalación Puedes instalarlo clonando el repositorio e instalando l...

PySQLRecon

PySQLRecon PySQLRecon es un puerto en Python del increíble proyecto SQLRecon de @sanjivkawa. Consulta la sección de comandos para ver la lista de capacidades. Post que demuestra SCCM TAKEOVER-1 con PySQLRecon. Instalación PySQLRecon se puede instalar con pip3 install pysqlrecon o clonando este...

sccmhunter

SCCMHunter SCCMHunter es una herramienta post-explotación diseñada para agilizar la identificación, el perfilado y el ataque a activos relacionados con SCCM en un dominio de Active Directory. Consulta la wiki para obtener un uso detallado. Ten en cuenta Esta herramienta fue desarrollada y probada...

SharpSCCM

Visión general de la herramienta SharpSCCM es una herramienta de post-explotación diseñada para aprovechar Microsoft Endpoint Configuration Manager también conocido como ConfigMgr, anteriormente SCCM para movimiento lateral y recopilación de credenciales sin necesidad de acceder a la interfaz...

Exploit for Deserialization of Untrusted Data in Microsoft

CVE-2025-59287 - WSUS / SCCM RCE Based on the original exploi...

CVE-2020-12320

Uncontrolled search path in IntelR SCS Add-on for Microsoft SCCM before version 2.1.10 may allow an authenticated user to potentially enable escalation of privilege via local access...

EUVD-2019-8676

Malware in sbrugna...

EUVD-2020-3885

Malware in sbrugna...

EUVD-2021-25578

Malware in sbrugna...

EUVD-2020-4632

Malware in sbrugna...

EUVD-2023-26602

Malicious code in bioql PyPI...

CVE-2021-39190

The SCCM plugin for GLPI is a plugin to synchronize computers from SCCM version 1802 to GLPI. In versions prior to 2.3.0, the Configuration page is publicly accessible in read-only mode. This issue is patched in version 2.3.0. No known workarounds exist...

Get NAA Credentials

This module attempts to retrieve the Network Access Accounts, if configured, from the SCCM server. This requires a computer account, which can be added using the samraccount module. Module Options msf use auxiliary/admin/sccm/getnaacredentials msf auxiliarygetnaacredentials show actions...

CVE-2024-21938

Summary: CVE-2024-21938 concerns the AMD Management Plugin for Microsoft System Center Configuration Manager (SCCM). The root cause is incorrect default permissions in the SCCM installation directory, which could let a low-privilege attacker escalate privileges and potentially achieve arbitrary c...