CPLDCOMTrigger

Description

Un script Python dépend des scripts Impacket pour déclencher le chargement d'un fichier .cpl en mémoire à l'aide d'un objet DCOM. Le chemin du fichier CPL doit déjà être ajouté au registre. Le script utilise la fonction Open de l'interface IOpenControlPanel pour charger la DLL CPL (élément du Panneau de configuration) en mémoire.

Recherche complète : https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/

Usage

python3 CPLTrig.py [[domain/]username[:password]@]<targetName or address> -cpl 'mycpl'

Le script renverra une erreur, mais la dll sera chargée avec succès.

Remarque : n'importe quel nom aléatoire peut être fourni pour l'argument -cpl.

Auteurs et remerciements

Haidar kabibo. Kaspersky Security Services. X : https://x.com/haider_kabibo

Licence

Ce logiciel est fourni sous licence MIT.