klsecservices/cpldcomtriggerScript en Python que aprovecha Impacket para cargar archivos CPL en memoria a través de la interfaz DCOM IOpenControlPanel para movimiento lateral y ejecución de código.
Un script Python que depende de los scripts de Impacket para activar la carga de un archivo .cpl en memoria utilizando un objeto DCOM. La ruta del archivo CPL ya debe estar agregada al registro. El script utiliza la función Open en la interfaz IOpenControlPanel para cargar la DLL del CPL (Elemento del Panel de Control) en memoria.
Investigación completa: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/
python3 CPLTrig.py [[domain/]username[:password]@]<targetName or address> -cpl 'mycpl'
El script devolverá un error pero la dll se cargará correctamente
Nota: Se puede proporcionar cualquier nombre aleatorio para el argumento -cpl.
Haidar kabibo. Kaspersky Security Services. X: https://x.com/haider_kabibo
Este software se proporciona bajo la Licencia MIT.
