CPLCOMTrigger

الوصف

نص برمجي بلغة Python يعتمد على نصوص Impacket لتحفيز تحميل ملف .cpl في الذاكرة باستخدام كائن DCOM. يجب أن يكون مسار ملف CPL مضافاً بالفعل إلى السجل (Registry). يستخدم النص البرمجي الدالة Open في واجهة IOpenControlPanel لتحميل DLL الخاص بـ CPL (عنصر لوحة التحكم) في الذاكرة.

البحث الكامل: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/

الاستخدام

python3 CPLTrig.py [[domain/]username[:password]@]<targetName or address> -cpl 'mycpl'

سيُرجع النص البرمجي خطأً لكن سيتم تحميل ملف DLL بنجاح.

ملاحظة: يمكن توفير أي اسم عشوائي لوسيط -cpl.

المؤلفون والإقرار

حيدر كبيبو. خدمات الأمن من Kaspersky. X: https://x.com/haider_kabibo

الترخيص

يتم توفير هذا البرنامج بموجب رخصة MIT البرمجية.