173 matches found
Follina-Workaround-CVE-2022-30190
Workaround per Follina CVE-2022-30190 Descrizione Questi due script possono essere utilizzati per applicare il workaround fornito da Microsoft per mitigare la vulnerabilità CVE-2022-30190, come descritto nel blog MSRC, e per ripristinare il workaround qualora venga rilasciata una patch ufficiale...
YellowKey-WinRE-Remediation
Rimedio WinRE per YellowKey Pacchetto di rimedio Intune per la mitigazione del bypass di BitLocker/WinRE CVE-2026-45585 YellowKey descritto nella procedura fornita. Questo pacchetto rimuove autofstx.exe dal valore BootExecute dell'immagine WinRE offline e aggiorna la registrazione di WinRE in mod...
PrintNightmare-CVE-2021-34527
PrintNightmare CVE-2021-34527 A questo punto molto probabilmente avrai già sentito parlare della vulnerabilità zero-day CVE-2021-34527 in tutte le versioni di Windows a partire dal 2003. Anche se c'è una correzione che Microsoft sta distribuendo, potresti comunque voler proteggere i dispositivi...
CVE-2022-41099-Fix
Non mi assumo alcuna responsabilità e non fornisco garanzie su questo script; testalo completamente prima dell'uso. CVE-2022-41099-Fix Aggiorna il file WINRE.WIM per correggere CVE-2022-41099 REF: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Microsoft Catalog:...
BlackLotus
BlackLotus BlackLotus, auch bekannt als CVE-2023-24932, Bereinigungsskripte für Intune, ConfigMgr und generische Ad-hoc-Nutzung. Blogbeitrag: https://ajf.one/blacklotus Allgemeine Hinweise Diese Bereinigungsskripte lösen KEINE Neustarts aus. Sie sind dafür ausgelegt, „über einen längeren Zeitraum...
Remediate-AdobeAcrobat-CVE-2026-34621
Intune Remediation Proattiva – Applicazione Versione Adobe Acrobat/Reader CVE-2026-34621 Questo repository contiene script di Remediation Proattiva di Microsoft Intune per ridurre l'esposizione alle vulnerabilità di Adobe Acrobat/Reader: 1. Applicazione di una versione minima con patch rilevament...
CVE-2023-36884-Scripts-for-Intune-Remediation-SCCM-Compliance-Baseline
Dieses Repository hat keine README-Datei...
OutOfTune
OutOfTune Ispirato dall'originale Pytune, OutOfTune registra un dispositivo rogue in Entra ID, lo iscrive a Intune MDM e verifica lo stato di conformità risultante. Supporta solo dispositivi Windows poiché era il mio obiettivo principale, potrebbe aggiungerne altri in futuro. Blog di...
Maestro
Maestro Maestro è uno strumento post-exploitation progettato per interagire con Intune/EntraID da un agente C2 sulla workstation di un utente senza richiedere la conoscenza della password dell'utente o dei flussi di autenticazione di Azure, della manipolazione dei token e della console di...
CloudSec
Cloud Security Toolkit L'Arte dell'Exploitation nel Cloud Benvenuto nel Cloud Security Toolkit, una risorsa specializzata progettata per ricercatori di sicurezza offensiva, red teamer e adversary. Questo repository è dedicato alla weaponizzazione sistematica delle vulnerabilità, alle simulazioni ...
YellowKey-BitLocker-Bypass-CVE-2026-45585-Detect-Fix-Automatically-via-Microsoft-Intune
Questo repository non contiene un README...
EUVD-2026-17983
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. From versions 2.0.0-alpha to before 2.3.9 and 3.0.0-alpha to before 3.1.1, there is a conditional local privilege escalation vulnerability in an edge-case naming collision. Only authenticated himmelblau users whose...
CVE-2026-31979
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. Prior to 3.1.0 and 2.3.8, the himmelblaud-tasks daemon, running as root, writes Kerberos cache files under /tmp/krb5cc without symlink protections. Since commit 87a51ee, PrivateTmp is explicitly removed from the task...
CISA Urges Endpoint Management System Hardening After Cyberattack Against US Organization
CISA is aware of malicious cyber activity targeting endpoint management systems of U.S. organizations based on the March 11, 2026 cyberattack against U.S.-based medical technology firm Stryker Corporation, which affected their Microsoft environment.1 To defend against similar malicious cyber...
EUVD-2026-11332
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. Prior to 3.1.0 and 2.3.8, the himmelblaud-tasks daemon, running as root, writes Kerberos cache files under /tmp/krb5cc without symlink protections. Since commit 87a51ee, PrivateTmp is explicitly removed from the task...
EUVD-2026-11321
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. From 3.0.0 to before 3.1.0, if Himmelblau is deployed without a configured tenant domain in himmelblau.conf, authentication is not tenant-scoped. In this mode, Himmelblau can accept authentication attempts for...
EUVD-2019-9830
Malware in sbrugna...
EUVD-2021-18852
Malware in sbrugna...