CPLCOMTrigger

Описание

Скрипт на Python, использующий сценарии Impacket для запуска загрузки .cpl-файла в память через DCOM-объект. Путь к CPL-файлу должен быть предварительно добавлен в реестр. Скрипт использует функцию Open в интерфейсе IOpenControlPanel для загрузки DLL-библиотеки CPL (элемента панели управления) в память.

Полное исследование: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/

Использование

python3 CPLTrig.py [[domain/]username[:password]@]<targetName or address> -cpl 'mycpl'

Скрипт вернёт ошибку, но DLL будет успешно загружена

Примечание: для аргумента -cpl можно указать любое случайное имя.

Авторы и благодарности

Haidar kabibo. Kaspersky Security Services. X: https://x.com/haider_kabibo

Лицензия

Данное программное обеспечение предоставляется по лицензии MIT Software License.