FakePotato зарегестрировано как CVE-2024-38100

[ADMIN]

FakePotato зарегестрировано как CVE-2024-38100. Опять DCOM для обхода контекста безопасности...

The “Fake” Potato

While exploring the DCOM objects for the “SilverPotato” abuse, I stumbled upon the “ShellWindows” DCOM application. This, along with “ShellBrowserWindows”, is we…

decoder.cloud

Помечено как "Important LPE", но запатчено в июле... MS такой MS

 

[ADMIN]

Инструмент позволяет получить NetNTLM-хеши ЛЮБОГО пользователя, чья сессия присутствует на хосте.

Требования по правам: любые.

Софт: https://github.com/MzHmO/LeakedWallpaper

Способ до установки июньского фикса KB5040434 будет работать безотказно.