SCCMVNC
1.0.0
Представьте себе, что вы можете подключиться к любой системе, управляемой SCCM, используя VNC-подобное соединение без необходимости установления дополнительных вредоносных модулей и даже удаленно путем использования функций дистанционного управления SCCM.
https://www.netero1010-securitylab.com/red-team/abuse-ccm-remote-control-snative-vnc
c:WindowsMicrosoft.NETFramework64v4.0.30319csc.exe SCCMVNC.cs
Read existing SCCM Remote Control setting:
SCCMVNC.exe read [/target:CLIENT01]
Re-configure SCCM Remote Control setting to mute all the user conent requirement and notifications:
SCCMVNC.exe reconfig [/target:CLIENT01] [/viewonly] [viewer:user01,user02]
Я прикрепил копию файлов, необходимых для использования нативного инструмента удаленного управления SCCM. Тем не менее, настоятельно рекомендуется копировать с вашего сервера SCCM в соответствии с C:Program Files (x86)Microsoft Configuration ManagerAdminConsolebini386
.
CmRcViewer.exe <target hostname/IP>