https://cyberveille.ch/tags/nachomdm/ Recent content in NachoMDM on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 22 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-22-nachomdm-exploitation-du-mdm-windows-pour-contourner-l-uac-et-obtenir-system/ Sat, 22 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-22-nachomdm-exploitation-du-mdm-windows-pour-contourner-l-uac-et-obtenir-system/ <h2 id="-contexte">🔍 Contexte</h2> <p>Cet article est publié le 18 août 2026 sur le blog AmberWolf par David Cash. Il présente une recherche en vulnérabilité et divulgation responsable portant sur l&rsquo;abus du mécanisme <strong>Mobile Device Management (MDM)</strong> natif de Windows.</p> <h2 id="-technique-décrite--nachomdm">🎯 Technique décrite : NachoMDM</h2> <p>La technique baptisée <strong>NachoMDM</strong> consiste à <strong>weaponiser</strong> (armer) les fonctionnalités MDM intégrées à Windows afin d&rsquo;atteindre deux objectifs offensifs :</p> <ul> <li><strong>Contournement de l&rsquo;UAC (User Account Control)</strong></li> <li><strong>Exécution de code avec des privilèges SYSTEM</strong> via une <strong>inscription MDM malveillante</strong></li> </ul> <h2 id="-contexte-dexploitation">🏢 Contexte d&rsquo;exploitation</h2> <p>Dans les environnements d&rsquo;entreprise modernes, le MDM est utilisé pour :</p>