185 matches found
CVE-2023-36884-Scripts-for-Intune-Remediation-SCCM-Compliance-Baseline
このリポジトリには README がありません。...
OutOfTune
OutOfTune 元のPytuneに触発されたOutOfTuneは、Entra IDに不正なデバイスを登録し、Intune MDMに登録し、その結果のコンプライアンス状態を確認します。 現在はWindowsデバイスのみ対応しています（これが私の主な目的でした）。将来的に他のOSも追加するかもしれません。 付属ブログ: https://stra-x.github.io/Re-Engineering-Pytune-Rogue-devices-in-the-age-of-conditional-access/...
CloudSec
クラウドセキュリティツールキット クラウドエクスプロイトの芸術 Cloud Security Toolkitへようこそ。これは、攻撃的セキュリティ研究者、レッドチーム、敵対者向けに設計された専門リソースです。このリポジトリは、脆弱性の体系的な武器化、高度な攻撃シミュレーション、そしてクラウドエコシステム全体の防御メカニズムの分析に特化しています。 注: このリポジトリは積極的に進化しています。エクスプロイト、攻撃スクリプト、ペイロードライブラリ、攻撃的なKQLクエリが継続的に統合されています。常に警戒を怠らないでください。 武器庫の中身 ⚔️...
Maestro
Maestro Maestro 是一款后渗透工具，设计用于通过用户工作站上的 C2 代理与 Intune/EntraID 进行交互，无需知道用户的密码或 Azure 身份验证流程、令牌操作和基于 Web 的管理控制台。Maestro 使从 C2 与 Intune 和 EntraID（以及可能其他 Azure 服务）的交互变得更加容易，因为操作员无需获取用户的明文密码、从系统中提取主刷新令牌（PRT）Cookie、通过 SOCKS 代理运行额外工具或浏览器会话，也无需处理 Azure 身份验证流程、令牌或条件访问策略，即可代表已登录用户在 Azure 中执行操作。 Maestro...
BlackLotus
BlackLotus BlackLotus（又名 CVE-2023-24932 修复脚本）适用于 Intune、ConfigMgr 以及通用的临时使用。 博客文章：https://ajf.one/blacklotus 常规说明 这些修复脚本不会触发任何重启。它们被设计为“随时间推移”运行，设备最终会通过“自然”重启（无论是每月更新、用户主动重启还是其他原因）报告为符合要求。 对于 Intune 修复和 ConfigMgr CI 使用，整个修复脚本必须放置在检测脚本中。这是因为这些脚本的运行方式类似于“选择你自己的冒险”故事，具有多个退出点，每个退出点都会返回自己的输出。...
YellowKey-BitLocker-Bypass-CVE-2026-45585-Detect-Fix-Automatically-via-Microsoft-Intune
このリポジトリには README がありません。...
CVE-2022-41099-Fix
我不对此脚本承担任何责任和担保，请在使用前充分测试。 CVE-2022-41099-Fix 更新 WINRE.WIM 文件以修复 CVE-2022-41099 参考：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 微软目录：https://www.catalog.update.microsoft.com/Search.aspx?q=kb5022282 您需要创建自己的 WINRE.wim 文件。 已在 Intune 上测试，创建 intuneapp 时包含以下文件：-...
Follina-Workaround-CVE-2022-30190
Follina 临时解决方案 CVE-2022-30190 描述 这两个脚本可用于应用微软提供的临时解决方案，以缓解 CVE-2022-30190 漏洞（详见 MSRC 博客），并在官方补丁发布后恢复该临时方案。 第一个脚本 'FollinaMitigation.ps1' 将备份注册表项，然后将其删除以应用临时解决方案。 第二个脚本 'FollinaImportKey.ps1' 将导入之前导出的注册表项。 更多详情请参见此处。 使用方法 本地运行 要在本地运行这些脚本，请以提升的权限启动 PowerShell 提示符，然后直接执行： .\FollinaMitigation.ps1...
YellowKey-WinRE-Remediation
YellowKey WinRE 修復 提供された手順で説明されている CVE-2026-45585 YellowKey BitLocker/WinRE バイパス緩和策のための Intune 修復パッケージです。 このパッケージは、オフライン WinRE イメージの BootExecute 値から autofstx.exe を削除し、WinRE の登録を更新して BitLocker の信頼を再確立します。 内容 YellowKey-WinRE-Remediation/ scripts/ Detect-YellowKeyWinRE.ps1 Remediate-YellowKeyWinRE.p...
Remediate-AdobeAcrobat-CVE-2026-34621
Intune 主动修复 – Adobe Acrobat/Reader 版本强制（CVE-2026-34621） 本仓库包含 Microsoft Intune 主动修复 脚本，用于通过以下方式降低 Adobe Acrobat/Reader 漏洞的暴露风险： 1. 强制最低已修补版本 （检测过时版本并移除它们）。 2. 立即降低攻击面 ，通过策略注册表项禁用 Acrobat/Reader JavaScript。 这些控制措施可以配合使用： 短期缓解： 禁用 JavaScript 以立即降低风险。 长期修复： 强制已修补版本（并移除旧版安装）。 为什么需要这样做（安全背景） Adobe 发布了...
PrintNightmare-CVE-2021-34527
PrintNightmare CVE-2021-34527 现在您很可能已经听说了自2003年以来所有Windows版本中的CVE-2021-34527零日漏洞。 虽然微软正在推送一个修复，但您可能仍希望限制网络中设备免受此漏洞影响。 这些Intune（或Microsoft Endpoint Manager）修复脚本或许能帮助您解决工作站的这个问题。 我会撰写一篇更详细的博文来描述这两个修复脚本的用法和背后的原因，但如果您只想要现成的脚本，可以在这里获取。...
The vulnerability of the compatibility package for Microsoft Azure Entra ID and Intune – Himmelblau – relates to insecure management of privileges, allowing an attacker to elevate their privileges.
The vulnerability of the compatibility package for Microsoft Azure Entra ID and Intune – identified by Himmelblau – involves insecure management of privileges. Exploiting this vulnerability could allow attackers to enhance their privileges...
EUVD-2026-17983
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. From versions 2.0.0-alpha to before 2.3.9 and 3.0.0-alpha to before 3.1.1, there is a conditional local privilege escalation vulnerability in an edge-case naming collision. Only authenticated himmelblau users whose...
CVE-2026-34397: Improper Privilege Management
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. From versions 2.0.0-alpha to before 2.3.9 and 3.0.0-alpha to before 3.1.1, there is a conditional local privilege escalation vulnerability in an edge-case naming collision. Only authenticated himmelblau users whose...
CVE-2026-31979
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. Prior to 3.1.0 and 2.3.8, the himmelblaud-tasks daemon, running as root, writes Kerberos cache files under /tmp/krb5cc without symlink protections. Since commit 87a51ee, PrivateTmp is explicitly removed from the task...
CISA Urges Endpoint Management System Hardening After Cyberattack Against US Organization
CISA is aware of malicious cyber activity targeting endpoint management systems of U.S. organizations based on the March 11, 2026 cyberattack against U.S.-based medical technology firm Stryker Corporation, which affected their Microsoft environment.1 To defend against similar malicious cyber...
EUVD-2026-11332
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. Prior to 3.1.0 and 2.3.8, the himmelblaud-tasks daemon, running as root, writes Kerberos cache files under /tmp/krb5cc without symlink protections. Since commit 87a51ee, PrivateTmp is explicitly removed from the task...
EUVD-2026-11321
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. From 3.0.0 to before 3.1.0, if Himmelblau is deployed without a configured tenant domain in himmelblau.conf, authentication is not tenant-scoped. In this mode, Himmelblau can accept authentication attempts for...
CVE-2026-31957: Initialization of a Resource with an Insecure Default
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. From 3.0.0 to before 3.1.0, if Himmelblau is deployed without a configured tenant domain in himmelblau.conf, authentication is not tenant-scoped. In this mode, Himmelblau can accept authentication attempts for...