CPLDCOMTrigger

설명

이 Python 스크립트는 Impacket 스크립트를 사용하여 DCOM 객체를 통해 .cpl 파일을 메모리에 로드하도록 트리거합니다. CPL 파일 경로는 이미 레지스트리에 추가되어 있어야 합니다. 이 스크립트는 IOpenControlPanel 인터페이스의 Open 함수를 사용하여 CPL(제어판 항목) DLL을 메모리에 로드합니다.

전체 연구: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/

사용법

python3 CPLTrig.py [[domain/]username[:password]@]<targetName or address> -cpl 'mycpl'

스크립트는 오류를 반환하지만 DLL은 성공적으로 로드됩니다.

참고: -cpl 인수에는 임의의 이름을 사용할 수 있습니다.

작성자 및 감사의 말

Haidar kabibo. Kaspersky Security Services. X: https://x.com/haider_kabibo

라이선스

이 소프트웨어는 MIT 소프트웨어 라이선스 하에 제공됩니다.