103 matches found
SCCMVersionGuesser
SCCMVersionGuesser 自动化的 SCCM 构建版本与补丁级别检测工具 依赖要求 requests 使用方法 root@kitploit: $ python3 SCCMVersionGuesser.py https://sccm.example.com 参考 https://learn.microsoft.com/en-us/intune/configmgr/hotfix/ https://github.com/MicrosoftDocs/memdocs/tree/main/intune/configmgr/hotfix...
CMLoot
CMLoot CMLootは、System Center Configuration Manager SCCM/CM のSMB共有に保存されている興味深いファイルを簡単に見つけ出すために作成されました。これらの共有は、Windowsエンタープライズ環境でソフトウェアをWindowsクライアントに配布するために使用され、パスワードや証明書（pfx）などを含むスクリプト/構成ファイルが含まれている可能性があります。ほとんどのSCCMデプロイメントでは、すべてのユーザーが共有上のファイルを読み取れるように構成されていますが、コンピュータアカウントのみに制限されている場合もあります。...
sccmhunter
SCCMHunter SCCMHunterは、Active Directoryドメイン内のSCCM関連アセットを効率的に特定、プロファイリング、攻撃するために構築されたポストエクスプロイトツールです。詳細な使用方法についてはwikiをご確認ください。 ご注意 このツールはラボ環境で開発およびテストされています。パフォーマンスは環境によって異なる場合があります。問題が発生した場合は、遠慮なくIssueを開いてください。 インストール Python仮想環境を使用することを強くお勧めします。 root@kitploit: git clone...
Misconfiguration-Manager
Misconfiguration Manager 修复快速入门 1. 查看已知且已记录的攻击技术列表及对应的防御技术，以识别您的环境中可能存在的问题以及如何修复它们 请参阅此项目介绍 2. 免费运行 ConfigManBearPig 并在 BloodHound 中可视化结果 请参阅此操作演示 3. 或者，运行 MisconfigurationManager.ps1 请参阅此操作演示 4. 针对已识别的错误配置实施缓解措施 请参阅此操作演示（或此录像（幻灯片）） 概述 本仓库是一个中心化知识库，汇集了所有已知的 Microsoft Configuration Manager（又称...
CVE-2025-59501
CVE-2025-59501 Entra ID統合が有効なSCCMのAdminService APIを悪用して、フル管理者に昇格しSCCM階層を乗っ取るためのPoCです。詳細はこちらのブログをご覧ください。 必要条件 uv インストール root@kitploit: git clone https://github.com/garrettfoster13/CVE-2025-59501.git cd CVE-2025-59501/ uv sync 使用方法 このツールにはtokenとadminの2つのモジュールがあります。 root@kitploit: ➜ CVE-2025-59501...
SharpSCCM
ツール概要 SharpSCCMは、Microsoft Endpoint Configuration Manager（別名ConfigMgr、旧SCCM）を利用して、SCCM管理コンソールGUIへのアクセスを必要とせずに、横移動と資格情報収集を行うために設計されたポストエクスプロイテーションツールです。 SharpSCCMは当初、PowerSCCM（@harmj0y、@jaredcatkinson、@enigma0x3、@mattifestation...
sccm_sql_backdoor
sccmsqlbackdoor 一个概念验证工具，用于将受控后门植入管理点（Management Point）存储过程，从而通过合法的 MP HTTP 服务实现间接 SQL 执行。 安装 你可以通过克隆仓库并安装依赖项来安装。 root@kitploit: $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv && source .venv/bin/activate $ pip install -e...
SCCMSecrets
SCCMSecrets SCCMSecrets.py は、SCCM ポリシーを悪用するツールです。NAA 資格情報の抽出にとどまらず、SCCM ポリシーの配布に関する包括的な悪用手法を提供します。このツールはさまざまな権限レベルで実行でき、ポリシー配布に関連する潜在的な設定ミスを発見しようとします。ツールとその使用方法の詳細については、関連記事を参照してください:...
PySQLRecon
PySQLRecon PySQLRecon は、@sanjivkawa 氏による素晴らしい SQLRecon プロジェクトの Python 移植版です。機能一覧は commands セクションを参照してください。 PySQLRecon を使用した SCCM TAKEOVER-1 のデモンストレーション 記事 もご覧ください。 Install PySQLRecon は pip3 install pysqlrecon でインストールするか、このリポジトリをクローンして pip3 install . を実行することでインストールできます。 Commands SQLRecon...
sccmsqlclient
sccmsqlclient 专用于 SCCM 数据库探索与利用的 MSSQL 客户端。 侦察查询 在受管客户端上运行 PowerShell 脚本 提取机密 安装 PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP 您可以通过克隆仓库并安装依赖项来安装。 root@kitploit: $ git clone https://github.com/synacktiv/sccmsqlclient $ cd sccmsqlclient $ python3 -m venv...
CVE-2023-36884-Scripts-for-Intune-Remediation-SCCM-Compliance-Baseline
此存储库没有 README。...
MalSCCM
MalSCCM このツールを使用すると、ローカルまたはリモートのSCCMサーバーを悪用して、管理下にあるホストに悪意のあるアプリケーションを展開できます。このツールを使用するには、現在のプロセスがSCCMサーバーに対して管理者権限を持っている必要があります。 通常、SCCMの展開では、管理サーバーとプライマリサーバーが同じホストに存在します。その場合、locateコマンドから返されたホストをプライマリサーバーとして使用できます。...
CVE-2021-36934
CVE-2021-36934 CVE-2021-36934 PowerShell スクリプト Detection.ps1 これは、マシンが脆弱である可能性があるかを確認するための簡易スクリプトです。BUILTIN\Users がアクセス許可リストで検出されたかどうかを示すメッセージをシェルに出力し、検証のために SAM パスに対する現在のアクセス許可も表示します。 システムに影響がない、または修復が完了している場合、以下のような出力が表示されます。 SCCM-Detection.ps1 これは、SCCM 構成項目で使用する基本的な PowerShell スクリプトです。クライアントがこの...
CVE-2025-59287---WSUS-SCCM-RCE
CVE-2025-59287 - WSUS / SCCM RCE Basado en el exploit original en: https://gist.github.com/hawktrace/76b3ea4275a5e2191e6582bdc5a0dc8b Ahora puedes especificar ysoserial.exe y ejecutar lo que quieras: https://hawktrace.com/blog/cve-2025-59287/ https://hawktrace.com/blog/cve-2025-59287-unauth/...
CVE-2021-36934
CVE described on MSRC. Remediated using ECM aka SCCM Config Items: See the remediation and Discovery scripts in repo. Config Item does a boolean $false check for compliance. Remediation In production, we found the need to remediate purge copies other than ClientAccessible ones; we've seen Backup...
sccm-http-looter
SCCM HTTP Looter 工作原理 SCCM 分发点（DP）是 Microsoft SCCM 用于托管软件安装、补丁、脚本部署等所用全部文件的服务器。默认情况下，这些服务器允许通过 SMB（TCP/445）和 HTTP/S（TCP/80 和/或 TCP/443）进行访问，并且需要某种类型的 Windows 身份验证（即 NTLM）。 当前的 SCCM DP 文件提取工具依赖于浏览 SMB 共享来收集文件的能力。 CMloot cmloot 然而，组织限制内部网络服务器上的入站 SMB 访问并不少见，并且阻止来自互联网的入站 SMB 访问也是标准做法。另一方面，HTTP/S...
CVE-2024-43468_mTLS_go
CVE-2024-43468 SCCM SQLインジェクションエクスプロイト（MacOSキーチェーン版mTLSクライアント証明書） macOSキーチェーンを使用してmTLS認証を行うCVE-2024-43468エクスプロイトのGo実装です（キーチェーンからキーをエクスポートする必要はありません）。 さらに: 問題のあるproxychainsを使わずに済むプロキシサポートを追加しました。 証明書のCommon Nameを取得するgetcertname.pyを追加しました（はい、Keychain Access GUIから手動で行うこともできます）。...
Misconfiguration-Manager — Updated!
Misconfiguration Manager Remediation Quick Start 1. Review the list of known and documented Attack Techniques and corresponding Defense Techniques to identify issues that may be present in your environment and how to remediate them Refer to this introduction to the project 2. Run ConfigManBearPig...
