173 matches found
Maestro
Maestro Maestro es una herramienta de post-explotación diseñada para interactuar con Intune/EntraID desde un agente C2 en la estación de trabajo de un usuario sin requerir conocimiento de la contraseña del usuario, flujos de autenticación de Azure, manipulación de tokens ni consola de...
BlackLotus
BlackLotus BlackLotus aka CVE-2023-24932 remediation scripts for Intune, ConfigMgr, and generic ad-hoc use. Blog post: https://ajf.one/blacklotus General Notes These remediation scripts do NOT initiate any reboots. These are designed to be run "over time", and eventually the device will report as...
CVE-2023-36884-Scripts-for-Intune-Remediation-SCCM-Compliance-Baseline
Este repositorio no tiene un README...
OutOfTune
OutOfTune Inspirado por el Pytune original, OutOfTune registra un dispositivo rogue en Entra ID, lo inscribe en Intune MDM y verifica el estado de cumplimiento resultante. Solo es compatible con dispositivos Windows, ya que ese era mi objetivo principal; posiblemente agregue otros en el futuro...
CloudSec
Kit de Seguridad en la Nube El Arte de la Explotación de la Nube Bienvenido al Kit de Seguridad en la Nube: un recurso especializado diseñado para investigadores de seguridad ofensiva, red teamers y adversarios. Este repositorio está dedicado a la weaponización sistemática de vulnerabilidades,...
Remediate-AdobeAcrobat-CVE-2026-34621
Intune Proactive Remediation – Aplicación de versión de Adobe Acrobat/Reader CVE-2026-34621 Este repositorio contiene scripts de Proactive Remediation de Microsoft Intune para reducir la exposición a vulnerabilidades de Adobe Acrobat/Reader mediante: 1. Aplicar una versión mínima parcheada detect...
PrintNightmare-CVE-2021-34527
PrintNightmare CVE-2021-34527 By now you most probably already heard of the CVE-2021-34527 zero-day vulnerability in all Windows builds since 2003. While there's a fix being pushed by Microsoft, you might still want to restrict devices in your network to be vulnerable. These Intune or Microsoft...
YellowKey-BitLocker-Bypass-CVE-2026-45585-Detect-Fix-Automatically-via-Microsoft-Intune
Este repositorio no tiene un README...
CVE-2022-41099-Fix
No asumo ninguna responsabilidad ni garantía sobre este script; pruébelo completamente antes de usarlo. CVE-2022-41099-Fix Actualizar el archivo WINRE.WIM para corregir CVE-2022-41099 Referencia: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Catálogo de Microsoft:...
Follina-Workaround-CVE-2022-30190
Solución alternativa para Follina CVE-2022-30190 Descripción Estos dos scripts pueden utilizarse para aplicar la solución alternativa proporcionada por Microsoft para mitigar la vulnerabilidad CVE-2022-30190, tal como se detalla en el blog de MSRC, y para revertir la solución alternativa en caso ...
YellowKey-WinRE-Remediation
Remediación de YellowKey WinRE Paquete de remediación de Intune para la mitigación del bypass de BitLocker/WinRE YellowKey CVE-2026-45585 descrita en el procedimiento proporcionado. Este paquete elimina autofstx.exe del valor BootExecute de la imagen WinRE sin conexión y actualiza el registro de...
EUVD-2026-17983
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. From versions 2.0.0-alpha to before 2.3.9 and 3.0.0-alpha to before 3.1.1, there is a conditional local privilege escalation vulnerability in an edge-case naming collision. Only authenticated himmelblau users whose...
CVE-2026-31979
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. Prior to 3.1.0 and 2.3.8, the himmelblaud-tasks daemon, running as root, writes Kerberos cache files under /tmp/krb5cc without symlink protections. Since commit 87a51ee, PrivateTmp is explicitly removed from the task...
CISA Urges Endpoint Management System Hardening After Cyberattack Against US Organization
CISA is aware of malicious cyber activity targeting endpoint management systems of U.S. organizations based on the March 11, 2026 cyberattack against U.S.-based medical technology firm Stryker Corporation, which affected their Microsoft environment.1 To defend against similar malicious cyber...
EUVD-2026-11332
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. Prior to 3.1.0 and 2.3.8, the himmelblaud-tasks daemon, running as root, writes Kerberos cache files under /tmp/krb5cc without symlink protections. Since commit 87a51ee, PrivateTmp is explicitly removed from the task...
EUVD-2026-11321
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. From 3.0.0 to before 3.1.0, if Himmelblau is deployed without a configured tenant domain in himmelblau.conf, authentication is not tenant-scoped. In this mode, Himmelblau can accept authentication attempts for...
EUVD-2019-9830
Malware in sbrugna...
EUVD-2021-18852
Malware in sbrugna...