SCCMVNC
1.0.0
추가 악성 모듈을 설치할 필요없이 VNC와 같은 연결을 사용하여 SCCM 관리 시스템에 연결할 수 있으며 SCCM 원격 제어 기능을 활용하여 원격으로 수행 할 수 있다고 상상해보십시오.
https://www.netero1010-securitylab.com/red-team/abuse-sccm-remote-control-as-native-vnc
c:WindowsMicrosoft.NETFramework64v4.0.30319csc.exe SCCMVNC.cs
Read existing SCCM Remote Control setting:
SCCMVNC.exe read [/target:CLIENT01]
Re-configure SCCM Remote Control setting to mute all the user conent requirement and notifications:
SCCMVNC.exe reconfig [/target:CLIENT01] [/viewonly] [viewer:user01,user02]
기본 SCCM 원격 제어 도구를 사용하는 데 필요한 파일의 사본을 첨부했습니다. 그러나 C:Program Files (x86)Microsoft Configuration ManagerAdminConsolebini386
의 SCCM 서버에서 복사하는 것이 좋습니다.
CmRcViewer.exe <target hostname/IP>