SCOMmand and Conquer – Атака на System Center Operations Manager

[ADMIN]

SCOM страдает от аналогичных небезопасных настроек по умолчанию, что и его аналог SCCM, что позволяет злоумышленникам повышать привилегии, собирать учетные данные и, в конечном итоге, скомпрометировать всю группу управления и контролируемую инфраструктуру.

Scomhunter (https://github.com/garrettfoster13/scomhunter)

SCOMHunter — это инструмент для перечисления и атаки инфраструктуры System Center Operations Manager (SCOM).

SCOMHound (https://github.com/SpecterOps/SCOMHound/)

Расширение BloodHound OpenGraph для перечисления инфраструктуры System Center Operations Manager (SCOM) из Active Directory.

SCOMmand And Conquer — Атака на System Center Operations Manager (часть 2)

(https://specterops.io/blog/2025/12/...king-system-center-operations-manager-part-2/)

Мы обнаружили, что учетные данные SCOM RunAs можно получить на хосте, а также вне хоста в определенных конфигурациях, и написали инструмент, помогающий автоматизировать их восстановление.

SharpSCOM (https://github.com/breakfix/SharpSCOM)