klsecservices/cpldcomtriggerScript Python exploitant Impacket pour déclencher le chargement du fichier CPL en mémoire via l'interface DCOM IOpenControlPanel pour le mouvement latéral et l'exécution de code.
Un script Python dépend des scripts Impacket pour déclencher le chargement d'un fichier .cpl en mémoire à l'aide d'un objet DCOM. Le chemin du fichier CPL doit déjà être ajouté au registre. Le script utilise la fonction Open de l'interface IOpenControlPanel pour charger la DLL CPL (élément du Panneau de configuration) en mémoire.
Recherche complète : https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/
python3 CPLTrig.py [[domain/]username[:password]@]<targetName or address> -cpl 'mycpl'
Le script renverra une erreur mais la DLL sera chargée avec succès
Note : N'importe quel nom aléatoire peut être fourni pour l'argument -cpl.
Haidar kabibo. Kaspersky Security Services. X : https://x.com/haider_kabibo
Ce logiciel est fourni sous la licence MIT.
