CPLDCOMTrigger

الوصف

نص برمجي بلغة بايثون يعتمد على نصوص Impacket لتحميل ملف .cpl في الذاكرة باستخدام كائن DCOM. يجب أن يكون مسار ملف CPL مضافًا مسبقًا إلى السجل. يستخدم البرنامج النصي دالة Open في واجهة IOpenControlPanel لتحميل DLL الخاص بـ CPL (عنصر لوحة التحكم) في الذاكرة.

البحث الكامل: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/

الاستخدام

python3 CPLTrig.py [[domain/]username[:password]@]<targetName or address> -cpl 'mycpl'

سيقوم البرنامج النصي بإرجاع خطأ ولكن سيتم تحميل DLL بنجاح

ملاحظة: يمكن تقديم أي اسم عشوائي للوسيطة -cpl.

المؤلفون والإقرار

حيدر كبيبو. خدمات أمن كاسبرسكي. X: https://x.com/haider_kabibo

الترخيص

هذا البرنامج متاح بموجب ترخيص MIT للبرمجيات.