CPLDCOMTrigger

विवरण

एक Python स्क्रिप्ट Impacket स्क्रिप्ट पर निर्भर करती है जो DCOM ऑब्जेक्ट का उपयोग करके एक .cpl फ़ाइल को मेमोरी में लोड करने को ट्रिगर करती है। CPL फ़ाइल पथ पहले से रजिस्ट्री में जोड़ा जाना चाहिए। स्क्रिप्ट CPL (कंट्रोल पैनल आइटम) DLL को मेमोरी में लोड करने के लिए IOpenControlPanel इंटरफ़ेस में Open फंक्शन का उपयोग करती है।

पूर्ण शोध: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/

उपयोग

python3 CPLTrig.py [[domain/]username[:password]@]<targetName or address> -cpl 'mycpl'

स्क्रिप्ट त्रुटि लौटाएगी लेकिन dll सफलतापूर्वक लोड हो जाएगा

नोट: -cpl आर्गुमेंट के लिए कोई भी यादृच्छिक नाम प्रदान किया जा सकता है।

लेखक और स्वीकृति

हैदर कबीबो। कास्पर्सकी सुरक्षा सेवाएँ। X: https://x.com/haider_kabibo

लाइसेंस

यह सॉफ्टवेयर MIT सॉफ्टवेयर लाइसेंस के अंतर्गत प्रदान किया गया है।