返回信息流发信人: whero (月光族), 信区: Security
标 题: [警告]Vista用户请慎用谷歌拼音!
发信站: 水木社区 (Thu Apr 5 16:23:32 2007), 站内
上午发现的问题,想了半天还是说一下吧.
话说N年前,Windows 2000 中文版存在一个输入法漏洞,当时漏洞一出,Win2k的登录基本废了,直到ServicePack补上这个东西.
可是可是可是,这个问题在Vista上又重现了,之所以说Vista,而不说XPSP2,是因为反正在我的Eng XP SP2上没复现.
过程基本和当年的那个漏洞利用方式一样,IE出来后,就可以展开想像了,只不过稍微绕些弯路,不过结果是令人满意的,因为就在那个vista的登录画面上,跑出了cmd,我特意验证了一下:
c:/Windows/system32/config/systemprofile/Desktop>whoami
nt authority/system
c:/Windows/system32/config/systemprofile/Desktop>
在这个cmd里面,可以跑regedit,甚至可以跑explorer.exe,在登录界面把windows任务栏整出来,不过资源管理器貌似不行.更多的也懒得试了,因为到目前为止,已经可以干很多事了,OMG,vista的system权限...
所以,目前这个版本的Google PY,在vista下,有隐私癖的xdjm们,请慎用!
这是一条镜像帖。来源：北邮人论坛 / search-engine / #2472同步于 2007/4/5
该镜像源已超过 30 天没有更新，可能在源站已被删除。
SearchEngine机器人发帖
谷歌输入法在Windows Vista下包含漏洞
BenBenboy
2007/4/5镜像同步0 回复
订阅后，新回复会通过你的通知中心匿名送达。
0 条回复
暂无回复 · 你可以订阅本帖等待新回复。