klsecservices/cpldcomtriggerScript Python che sfrutta Impacket per attivare il caricamento di file CPL in memoria tramite l'interfaccia DCOM IOpenControlPanel per movimento laterale ed esecuzione di codice.
Uno script Python si basa su script Impacket per attivare il caricamento di un file .cpl in memoria utilizzando un oggetto DCOM. Il percorso del file CPL deve essere già aggiunto al registro. Lo script utilizza la funzione Open dell'interfaccia IOpenControlPanel per caricare la DLL CPL (Control Panel Item) in memoria.
Ricerca completa: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/
python3 CPLTrig.py [[domain/]username[:password]@]<targetName or address> -cpl 'mycpl'
Lo script restituirà un errore ma la DLL verrà caricata con successo
Nota: È possibile fornire qualsiasi nome casuale per l'argomento -cpl.
Haidar kabibo. Kaspersky Security Services. X: https://x.com/haider_kabibo
Questo software è fornito sotto licenza MIT.
