103 matches found
sccmhunter
SCCMHunter SCCMHunter는 Active Directory 도메인 내 SCCM 관련 자산을 식별, 프로파일링 및 공격하기 위한 사후 침투 도구입니다. 자세한 사용법은 wiki를 확인하세요. 참고 사항 이 도구는 연구실 환경에서 개발 및 테스트되었습니다. 성능은 환경에 따라 다를 수 있습니다. 문제가 발생하면 이슈를 열어 주시기 바랍니다. 설치 Python 가상 환경을 사용한 설치를 강력히 권장합니다. root@kitploit: git clone...
CMLoot
CMLoot CMLoot был создан для удобного поиска интересных файлов, хранящихся на SMB-ресурсах System Center Configuration Manager SCCM/CM. Эти ресурсы используются для распространения программного обеспечения на клиенты Windows в корпоративных средах Windows и могут содержать скрипты/конфигурационны...
CVE-2025-59501
CVE-2025-59501 Entra ID 통합이 활성화된 경우 SCCM의 AdminService API를 악용하여 전체 관리자Full Administrator로 권한을 상승시키고 SCCM 계층 구조를 장악하는 POC입니다. 자세한 내용은 이 블로그에서 확인할 수 있습니다. 요구사항 uv 설치 root@kitploit: git clone https://github.com/garrettfoster13/CVE-2025-59501.git cd CVE-2025-59501/ uv sync 사용법 이 도구에는 token과 admin이라는...
Misconfiguration-Manager
Misconfiguration Manager 교정 빠른 시작 1. 알려지고 문서화된 공격 기법 목록과 이에 대응하는 방어 기법을 검토하여 환경에 존재할 수 있는 문제와 이를 교정하는 방법을 파악합니다 이 프로젝트 소개를 참고하세요 2. ConfigManBearPig를 실행하고 결과를 BloodHound에서 무료로 시각화합니다 이 연습 안내를 참고하세요 3. 또는 MisconfigurationManager.ps1을 실행합니다 이 연습 안내를 참고하세요 4. 식별된 잘못된 구성을 위한 완화 조치를 구현합니다 이 연습 안내또는 이 ...
sccm_sql_backdoor
sccmsqlbackdoor Management Pointのストアドプロシージャに制御されたバックドアを埋め込み、正当なMP HTTPサービスを介した間接的なSQL実行を可能にする概念実証ツールです。 インストール リポジトリをクローンして依存関係をインストールすることでインストールできます。 root@kitploit: $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv && sourc...
SCCMSecrets
SCCMSecrets SCCMSecrets.py 是一款 SCCM 策略利用工具。它不仅仅提取 NAA 凭据，还旨在提供一种针对 SCCM 策略利用的综合性方法。该工具可以在不同权限级别下执行，并尝试发现与策略分发相关的潜在错误配置。有关该工具及其用法的更多详细信息，请参阅相关文章： https://www.synacktiv.com/publications/sccmsecretspy-exploiting-sccm-policies-distribution-for-credentials-harvesting-initial 提供两个子命令：policies 和 files。...
PySQLRecon
PySQLRecon PySQLRecon — это Python-порт замечательного проекта SQLRecon от @sanjivkawa. Список возможностей см. в разделе команды. Статья о демонстрации SCCM TAKEOVER-1 с помощью PySQLRecon. Установка PySQLRecon можно установить с помощью pip3 install pysqlrecon или клонировав этот репозиторий и...
sccmsqlclient
sccmsqlclient SCCM 데이터베이스 탐색 및 공격을 위한 전용 MSSQL 클라이언트입니다. 정찰 쿼리 관리 대상 클라이언트에서 PowerShell 스크립트 실행 비밀 정보 추출 설치 PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP 저장소를 클론하고 의존성을 설치하여 설치할 수 있습니다. root@kitploit: $ git clone https://github.com/synacktiv/sccmsqlclient ...
SCCMVersionGuesser
SCCMVersionGuesser 자동화된 SCCM 빌드 및 패치 수준 탐지 도구 요구 사항 requests 사용법 root@kitploit: $ python3 SCCMVersionGuesser.py https://sccm.example.com 참고 자료 https://learn.microsoft.com/en-us/intune/configmgr/hotfix/ https://github.com/MicrosoftDocs/memdocs/tree/main/intune/configmgr/hotfix...
SharpSCCM
Обзор инструмента SharpSCCM — это инструмент для пост-эксплуатации, предназначенный для использования Microsoft Endpoint Configuration Manager также известного как ConfigMgr, ранее SCCM для бокового перемещения и сбора учетных данных без необходимости доступа к графическому интерфейсу консоли...
CVE-2023-36884-Scripts-for-Intune-Remediation-SCCM-Compliance-Baseline
В этом репозитории нет README...
CVE-2021-36934
CVE-2021-36934 CVE-2021-36934 PowerShell скрипты Detection.ps1 Это быстрый и грязный скрипт для проверки, уязвима ли машина. Он выводит сообщение в оболочку, указывающее, был ли обнаружен BUILTIN\Users в списке разрешений, и включает текущие разрешения на пути SAM для проверки. Если система не...
MalSCCM
MalSCCM Этот инструмент позволяет злоупотреблять локальными или удаленными серверами SCCM для развертывания вредоносных приложений на управляемых ими хостах. Для использования этого инструмента ваш текущий процесс должен иметь права администратора на сервере SCCM. Обычно при развертывании SCCM...
sccm-http-looter
SCCM HTTP Looter 動作の仕組み SCCM 配布ポイント DP は、Microsoft SCCM がソフトウェアのインストール、パッチ、スクリプト展開などで使用されるすべてのファイルをホストするために使用するサーバーです。デフォルトでは、これらのサーバーは SMB TCP/445 および HTTP/S TCP/80 および/または TCP/443 を介したアクセスを許可し、何らかの Windows 認証 NTLM など を必要とします。 現在の SCCM DP 収集ツールは、SMB 共有を閲覧してファイルを収集する機能に依存しています。 CMloot cmloot...
CVE-2024-43468_mTLS_go
CVE-2024-43468 Эксплойт SQL-инъекции в SCCM версия с mTLS сертификатами клиента из связки ключей macOS Реализация эксплойта CVE-2024-43468 на Go, использующая связку ключей macOS для аутентификации mTLS без необходимости экспорта ключей из связки. Дополнительно: Добавлена поддержка прокси для...
CVE-2025-59287---WSUS-SCCM-RCE
CVE-2025-59287 - WSUS / SCCM RCE Основано на оригинальном эксплойте: https://gist.github.com/hawktrace/76b3ea4275a5e2191e6582bdc5a0dc8b Теперь вы можете указать ysoserial.exe и выполнить что угодно: https://hawktrace.com/blog/cve-2025-59287/ https://hawktrace.com/blog/cve-2025-59287-unauth/...
CVE-2021-36934
CVE, описанный на MSRC. Исправлено с помощью элементов конфигурации ECM также известных как SCCM: Смотрите скрипты исправления и обнаружения в репозитории. Элемент конфигурации выполняет булеву проверку $false для соответствия. Исправление В производственной среде мы обнаружили необходимость...
Misconfiguration-Manager — Updated!
Misconfiguration Manager Remediation Quick Start 1. Review the list of known and documented Attack Techniques and corresponding Defense Techniques to identify issues that may be present in your environment and how to remediate them Refer to this introduction to the project 2. Run ConfigManBearPig...
