Attention: l'outil Microsoft Defender MpCmdRun.exe peut être utilisé pour télécharger des fichiers

Récemment, Microsoft a mis à jour Microsoft Defender vers la version 4.18.2008.9 et a également ajouté de nouvelles fonctionnalités à son outil de gestion de console, MpCmdRun.exe. Maintenant, il peut être utilisé pour télécharger n'importe quel fichier sur Internet.

L'utilitaire de console MpCmdRun.exe fait partie de Microsoft Defender. Il est principalement utilisé pour les tâches d'analyse planifiées par les administrateurs informatiques. L'outil MpCmdRun.exe a un certain nombre de commutateurs de ligne de commande qui peuvent être affichés en exécutant MpCmdRun.exe avec "/?".

La version la plus récente du MpCmdRun.exe l'outil prend en charge la syntaxe suivante

MpCmdRun.exe -DownloadFile -url [url vers un fichier distant] -path [chemin local pour enregistrer le fichier]

Et cela fonctionne vraiment. Le chercheur @mohammadaskar2, qui a remarqué la présence de l'option, a fait une démonstration de l'utilisation de MpCmdRun.exe pour télécharger un fichier sur Internet.

Pour reproduire son expérience, accédez au dossier C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0 (ajustez la version de la plateforme si nécessaire).

Là, ouvrez un nouvelle invite de commande, et tapez la commande ci-dessus.

Fournissez l'URL du fichier que vous souhaitez télécharger et le chemin local réel vers le fichier dans lequel vous souhaitez enregistrer le fichier téléchargé.

Il sera téléchargé silencieusement à l'emplacement que vous avez spécifié.

Grâce à Romain Linev pour l'envoi du pourboire.