馬來西亞伺服器
|
中國伺服器 (2018-08-01)
|
香港伺服器
|
海外加速伺服器
|
歐洲加速伺服器
繁體
註冊
登錄
論壇
搜索
幫助
導航
公仔箱論壇
»
電腦資訊 [最新]
» Win8的遠程桌面漏洞:利用QQ拼音純淨版實現提權
返回列表
回復
發帖
發佈投票
發佈懸賞
發佈辯論
發佈活動
發佈視頻
發佈商品
laichung
發短消息
加為好友
laichung
當前離線
浪人
1
#
打印
字體大小:
t
T
發表於 2012-11-21 11:46 AM
|
只看該作者
[軟件動態]
Win8的遠程桌面漏洞:利用QQ拼音純淨版實現提權
沒有哪個平台是百分之百安全的,雖然微軟Windows 8在安全方面進行了很大改進,但是仍然不可避免地出現漏洞。國內博客MayBreath就在Windows 8上再現了曾經出現過的輸入法漏洞,利用QQ拼音實現了提權,具體來看一下:
發現這個漏洞的時候,筆者正在機房上課。正想用3389遠程桌面去控制宿舍電腦的時候,因為重做系統忘記自己的IP地址,因此就隨手掃瞄了一下IP段開3389端口的電腦。
沒想到就隨手掃瞄到一台Win8的系統,而且這個系統還裝了QQ輸入法Win8純淨版。
當時我就想起初中時候的那個極品五筆的漏洞,就隨手測試了一下,沒想到在時隔7、8年後的今天,號稱非常安全的Win8系統居然還有如此大的漏洞。這邊就把提權過程理一遍。
首先確認裝有這個QQ拼音輸入法:
Ctrl+空格調出托盤,找到這個選項:
順利開啟IE瀏覽器:
需要說明的是,IE瀏覽器和Win8安全性確實是提高了非常多。隨手在地址欄輸入D:\ file://d: 這樣的命令都無法打開文件夾,本以為只要隨便上傳一個bat批處理,寫上提權用的命令,然後利用IE下載下來打開運行即可,沒想到各種提示系統要求驗證您的用戶密碼等,根本無法進行下載,可見常規方式真的行不通。
微軟還是有在修復這些漏洞,但是經過筆者的諸多嘗試,最終發現有一處漏洞尚未填補。
那就是文件菜單的-另存為選項,將網頁文件另存為即可打開文件夾對話框:
這個時候感覺已經快要接近勝利,但是經過半節課多的嘗試,筆者始終無法再有實質性的突破。如圖,文件夾選項卡已經被限定成幾種mnt、txt等格式:
筆者甚至能用記事本等程序打開進行提權命令編輯,但是關鍵的地方卻始終被微軟限制。不管是另存為bat或者打開其他程序,均無法顯示或者正常打開。而且就算保存成bat,在當前限定的mnt、txt等文件可查看的情況下根本也無法看到生成後的文件。
在進行了諸多嘗試,甚至開啟文件夾共享,也無法生效,可見Win8還是對安全性進行了很大的提升。這個時候,筆者想起初中時奮鬥的那些日日夜夜,想到瞭解決辦法,沒錯,就是用快捷方式的漏洞。
在無法查看任何exe等可執行文件的情況下,包括net.exe 這個關鍵的提權程序時,實際上也可以直接創建快捷方式。對這個快捷方式直接賦參數運行。隨便創建一個快捷方式,然後將目標改為系統目錄裡面的net文件 後面空格附上參數即可。
創建用戶Helper:
將用戶加入管理組,獲取最高權限:
好了激動人心的時刻到了:
OK,登陸成功,用了一節課時間就可以了。
本次只測試過QQ拼音輸入法,其他輸入法如果能直接調出IE的話,利用相同的辦法也可以直接提權,希望微軟盡快修復這個漏洞吧。
收藏
分享
評分
回復
引用
訂閱
TOP
返回列表
車迷討論區
DIY手工藝
版塊跳轉
NEW!! 生活點滴分享 (流動用戶專用區)
歡迎新手
新手提問區
新手教學區
VIP 會所
有傾有講吹水區
家庭吹水區
劇集綜合吹水區
音樂娛樂吹水區
電影娛樂吹水區
戀愛物語
婚禮甜品屋
海外生活版
打工仔樂園
虛擬寵物討論區
提問及教學區
裝備物品交易區
師徒家族討論區
TVB積分獵人區
TVB積分獵人(網絡任務區)
任務完成
笑出新天地
笑笑小電影
挑戰IQ 200
接龍遊戲區
超自然科學及詭異怪談區
恐怖貼圖區
驚嚇短片
野生自然生態區
世界動物日
寵物交流區
寵物貼圖區
寵物領養/轉讓區
釣魚樂
DIY手工藝
花苑園藝
模型分享專區
魔術幻影
Photoshop專區
攝影天地
攝影教學專區
家居生活
影音器材
閃字創作區
茶香四溢
車迷討論區
車迷改修俱樂部
車迷賽車資訊
車迷資源區
名車貼圖區
健康工房
旅遊好介紹
識飲識食
食經薈萃
飲食發問區
潮流屋
每日一篇好文
會員原創專欄
散文詩意
冷知識及生活小百科
其他手機討論區
Apple討論區
iPhone Apps
iPad Apps
手機鈴聲區
夢幻自貼街
明星貼圖分享
偶像粉絲會
Cosplay自貼街
穿幫鏡頭逐個捉
俊男貼圖區
寵物貼圖區
寵物領養/轉讓區
自然風景貼圖區
名車貼圖區
車迷討論區
軍事貼圖區
桌布天地
動漫貼圖區
趣怪貼圖區
足球天地
英格蘭超級聯賽
利物浦俱樂部
曼聯俱樂部
阿仙奴俱樂部
車路士俱樂部
西班牙甲組聯賽
意大利甲組聯賽
NBA 天地
NBA遊戲區
侯斯頓火箭俱樂部
洛杉磯湖人俱樂部
麥可喬丹專區
體育世界
體育節目分享
馬迷世界討論區
武術聯盟討論區
摔角專區
電台節目分享
商台專區
其他電台節目專區
廣播劇專區
經典重溫
中文電影專區
歐美電影專區
空間分享 - 電視劇集
空間分享-求檔區
高清世界-劇集分享
高清綜藝節目區
香港 TV 劇集專區
ViuTV & HKTV 劇集專區
粵語配音連續劇
台灣 TV 劇集專區
中國大陸 TV 劇集專區
其它 TV 劇集專區
日本 TV 劇集專區
韓國 TV 劇集專區
英語 TV 劇集專區
英語TV 劇集完季區
香港綜藝節目專區
香港時事節目專區
ViuTV & 奇妙電視 & ATV 綜藝分享區
收費電視綜藝分享區
日韓綜藝節目專區
台灣綜藝節目專區
(每週)台灣綜藝節目
BT Sport
空間下載分享
音樂求檔區
歲月留聲機
音樂唱作區
伴奏音樂區
求譜區
樂譜交流區
電腦資訊 [最新]
電腦硬體 [問題/討論/交流]
砌機組合
疑難排除
電腦軟體 [問題/討論]
BT研討區 [討論/教學/FAQ]
防駭/防毒專區
作業系統 [問題/討論]
Flash Game遊戲分享區
TV 遊戲下載區
新手教學區
NEW!! 生活點滴分享 (流動用戶專用區)
歡迎新手
新手提問區
新手教學區
生活資訊區
VIP 會所
有傾有講吹水區
家庭吹水區
劇集綜合吹水區
音樂娛樂吹水區
電影娛樂吹水區
戀愛物語
婚禮甜品屋
海外生活版
打工仔樂園
論壇虛擬社區
虛擬寵物討論區
提問及教學區
裝備物品交易區
師徒家族討論區
理想精選
TVB積分獵人區
TVB積分獵人(網絡任務區)
任務完成
笑出新天地
笑笑小電影
挑戰IQ 200
接龍遊戲區
超自然科學及詭異怪談區
恐怖貼圖區
驚嚇短片
野生自然生態區
世界動物日
寵物交流區
寵物貼圖區
寵物領養/轉讓區
理想創意
釣魚樂
DIY手工藝
花苑園藝
模型分享專區
魔術幻影
Photoshop專區
攝影天地
攝影教學專區
家居生活
影音器材
閃字創作區
健康生活台
茶香四溢
車迷討論區
車迷改修俱樂部
車迷賽車資訊
車迷資源區
名車貼圖區
健康工房
旅遊好介紹
識飲識食
食經薈萃
飲食發問區
潮流屋
知識新人類
每日一篇好文
會員原創專欄
散文詩意
冷知識及生活小百科
手機區
其他手機討論區
Apple討論區
iPhone Apps
iPad Apps
手機鈴聲區
貼圖區
夢幻自貼街
明星貼圖分享
偶像粉絲會
Cosplay自貼街
穿幫鏡頭逐個捉
俊男貼圖區
寵物貼圖區
寵物領養/轉讓區
自然風景貼圖區
名車貼圖區
車迷討論區
軍事貼圖區
桌布天地
動漫貼圖區
趣怪貼圖區
體育資訊台
足球天地
英格蘭超級聯賽
利物浦俱樂部
曼聯俱樂部
阿仙奴俱樂部
車路士俱樂部
西班牙甲組聯賽
意大利甲組聯賽
NBA 天地
NBA遊戲區
侯斯頓火箭俱樂部
洛杉磯湖人俱樂部
麥可喬丹專區
體育世界
體育節目分享
馬迷世界討論區
武術聯盟討論區
摔角專區
娛樂分享區
電台節目分享
商台專區
其他電台節目專區
廣播劇專區
經典重溫
BT電影分享區
中文電影專區
歐美電影專區
空間分享專區
空間分享 - 電視劇集
空間分享-求檔區
TV分享地帶
高清世界-劇集分享
高清綜藝節目區
香港 TV 劇集專區
ViuTV & HKTV 劇集專區
粵語配音連續劇
台灣 TV 劇集專區
中國大陸 TV 劇集專區
其它 TV 劇集專區
日本 TV 劇集專區
韓國 TV 劇集專區
英語 TV 劇集專區
英語TV 劇集完季區
香港綜藝節目專區
香港時事節目專區
ViuTV & 奇妙電視 & ATV 綜藝分享區
收費電視綜藝分享區
日韓綜藝節目專區
台灣綜藝節目專區
(每週)台灣綜藝節目
BT Sport
空間下載分享
音樂專區
音樂求檔區
歲月留聲機
音樂唱作區
伴奏音樂區
求譜區
樂譜交流區
電腦區
電腦資訊 [最新]
電腦硬體 [問題/討論/交流]
砌機組合
疑難排除
電腦軟體 [問題/討論]
BT研討區 [討論/教學/FAQ]
防駭/防毒專區
作業系統 [問題/討論]
遊戲資訊區
Flash Game遊戲分享區
TV 遊戲下載區
成人區
系統討論區
版主內務區