SCCMVNC

SCCMVNC

Bayangkan bisa terhubung ke sistem yang dikelola SCCM menggunakan koneksi seperti VNC tanpa perlu menginstal modul berbahaya tambahan, dan bahkan melakukannya dari jarak jauh dengan mengeksploitasi fitur remote control SCCM.

Detail

https://www.netero1010-securitylab.com/red-team/abuse-sccm-remote-control-as-native-vnc

Menyusun

 c:WindowsMicrosoft.NETFramework64v4.0.30319csc.exe SCCMVNC.cs

Penggunaan

 Read existing SCCM Remote Control setting:
SCCMVNC.exe read [/target:CLIENT01]

Re-configure SCCM Remote Control setting to mute all the user conent requirement and notifications:
SCCMVNC.exe reconfig [/target:CLIENT01] [/viewonly] [viewer:user01,user02]

Hubungkan ke host melalui alat kontrol jarak jauh SCCM asli

Saya telah melampirkan salinan file yang diperlukan untuk menggunakan alat kontrol jarak jauh SCCM asli. Namun, sangat disarankan untuk menyalin dari server SCCM Anda di bawah C:Program Files (x86)Microsoft Configuration ManagerAdminConsolebini386 .

 CmRcViewer.exe <target hostname/IP>