SCCM/MECM 攻击

触发条件

在以下场景使用本技能:

• 内网发现 SCCM / MECM / ConfigMgr 服务 (站点服务器、MP、DP)
• DNS 枚举发现 _mssms_mp 或 _mssms_sul SRV 记录
• 发现 Management Point (MP) 或 Distribution Point (DP)
• 需要利用 SCCM 进行横向移动或凭证获取
• BloodHound / LDAP 枚举发现 mSSMSManagementPoint 对象

前置要求

• 域用户凭证 (部分技术支持匿名或机器账号)
• 工具: SharpSCCM, sccmhunter, SCCMSecrets, pxethiefy, cmloot, ntlmrelayx
• 网络可达: MP (TCP 80/443), DP (TCP 80/443), Site DB (TCP 1433), SMS Provider (TCP 443)

SCCM 架构速查表