CVE-2021-36934

CVE-2021-36934 PowerShell 脚本

• Detection.ps1

这是一个快速且粗糙的脚本，用于检查机器是否可能容易受到攻击。它会在 shell 中输出一条消息，指示是否在权限列表中检测到 BUILTIN\Users，并包含 SAM 路径的当前权限以供验证。

如果系统不受影响或已修复，您将看到类似以下的输出 -

• SCCM-Detection.ps1

这是一个基本的 PowerShell 脚本，用于 SCCM 配置项。它将用于验证客户端是否受到此 CVE 的影响。

• SCCM-Remediation.ps1

这是一个基本的 PowerShell 脚本，用于 SCCM 配置项。它通过重置权限并删除任何现有的 VSS 卷影副本来修复受影响的系统。