CPLDCOMTrigger

विवरण

यह एक Python स्क्रिप्ट है जो DCOM ऑब्जेक्ट का उपयोग करके .cpl फ़ाइल को मेमोरी में लोड करने को ट्रिगर करने के लिए Impacket स्क्रिप्ट्स पर निर्भर करती है। CPL फ़ाइल पथ को पहले से रजिस्ट्री में जोड़ा जाना चाहिए। स्क्रिप्ट CPL (Control Panel Item) DLL को मेमोरी में लोड करने के लिए IOpenControlPanel इंटरफ़ेस में Open फ़ंक्शन का उपयोग करती है।

पूर्ण शोध: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/

उपयोग

python3 CPLTrig.py [[domain/]username[:password]@]<targetName or address> -cpl 'mycpl'

स्क्रिप्ट त्रुटि लौटाएगी लेकिन dll सफलतापूर्वक लोड हो जाएगी

नोट: -cpl आर्ग्युमेंट के लिए कोई भी यादृच्छिक नाम प्रदान किया जा सकता है।

लेखक और आभार

Haidar kabibo. Kaspersky Security Services. X: https://x.com/haider_kabibo

लाइसेंस

यह सॉफ़्टवेयर MIT सॉफ़्टवेयर लाइसेंस के अंतर्गत प्रदान किया गया है।