Exploit for Orchestrated-Powershell-for-CVE-2023-24932-en

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-V1CKXY-ORCHESTRATED-POWERSHELL-FOR-CVE-2023-24932-EN
# Script di orchestrazione delle mitigazioni per Secure Boot

## Panoramica

Questo script PowerShell automatizza i passaggi di mitigazione di Secure Boot per **CVE-2023-24932** , come descritto nella Guida alla sicurezza Microsoft. Gestisce l'intero processo, inclusi gli aggiornamenti del registro, i riavvii e la convalida dei log eventi, per garantire che il sistema sia protetto contro il bootkit UEFI BlackLotus.

* * *

## Funzionalità

  * **Orchestrazione completamente automatizzata** : lo script ti guida attraverso ogni fase, inclusi più riavvii, e riprende automaticamente dopo ogni riavvio.
  * **Convalida dei log eventi** : controlla ID evento specifici (ad es. 1799, 1037) per confermare la riuscita degli aggiornamenti.
  * **Avvisi BitLocker** : avvisa se BitLocker è attivo e garantisce che tu disponga della chiave di ripristino.
  * **Controlli di compatibilità hardware** : blocca l'esecuzione su configurazioni non supportate (ad es. TPM 2.0 su Windows Server 2012/R2).
  * **Opzioni di verifica manuale** : consente controlli manuali della firma del Boot Manager e dei database Secure Boot.



* * *

## Passaggi trattati

Lo script segue la guida ufficiale Microsoft, eseguendo i seguenti passaggi in sequenza: