【搜狗输入法】绕过windows锁屏界面获取系统权限win10复现-漏洞复现社区-杂项区-X黑手网
X黑手网
点击查看-X黑手网
点击查看-X黑手网

【搜狗输入法】绕过windows锁屏界面获取系统权限win10复现

复现过程

在Windows锁屏界面打开屏幕键盘,然后选择搜狗输入法,拖动屏幕键盘

image

然后就会出来搜狗输入法的任务栏,右键任务栏点击游戏中心

image

出来游戏中心之后找一个软件下载

image

image

此时会弹出QQ扫码登录,点击使用QQ手机版

image

再点击Windows

image

image

点击全新版本下载

image

紧接着就会弹出来一个下载位置选项框,这个时候你就可以在里面去查看本计算机的用户以及文件,如果正好,你看到的是系统管理员权限,嘿嘿,那你岂不是就能新增用户了?

image

image

好一个我直接让黑客近源攻击让我上班,所以这是微软的锅还是搜狗的锅还是腾讯的锅呢?

后记

搜狗输入法可绕过Window是锁屏,该方法目前仍然有效,且Win11复现成功

有些输入法存在“游戏中心”,有些输入法不存在,应该是版本问题

但不需要太担心,该漏洞利用场景有限

其他师傅反馈:、

Win11不存在输入法切换的图标,这点上也是该漏洞的限制

请登录后发表评论

    没有回复内容