netero1010/SCCMVNC
GitHub: netero1010/SCCMVNC
一款利用 SCCM 原生远程控制功能实现静默远程桌面的客户端配置修改工具，无需访问 SCCM 服务器即可关闭用户授权提示和通知。
Stars: 116 | Forks: 11
# SCCMVNC
想象一下，无需安装额外的恶意模块，甚至可以通过利用 SCCM Remote Control 功能远程连接到任何由 SCCM 管理的系统，就像使用 VNC 连接一样。
## 详情
https://www.netero1010-securitylab.com/red-team/abuse-sccm-remote-control-as-native-vnc
## 编译
```
c:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe SCCMVNC.cs
```
## 用法
```
Read existing SCCM Remote Control setting:
SCCMVNC.exe read [/target:CLIENT01]
Re-configure SCCM Remote Control setting to mute all the user conent requirement and notifications:
SCCMVNC.exe reconfig [/target:CLIENT01] [/viewonly] [viewer:user01,user02]
```
## 通过原生 SCCM Remote Control 工具连接到主机
我已附上使用原生 SCCM Remote Control 工具所需文件的副本。但是，强烈建议从你的 SCCM 服务器的 `C:\Program Files (x86)\Microsoft Configuration Manager\AdminConsole\bin\i386\` 目录下进行复制。
```
CmRcViewer.exe
```
标签：Conpot, CTF学习, PE 加载器, RDP替代, SCCM, System Center Configuration Manager, VNC, Windows安全, 企业安全, 免通知连接, 内网渗透, 权限绕过, 横向移动, 编程规范, 网络资产管理, 远程控制, 配置修改