搜索

[20892] 2017-09-08_搜狗输入法提权

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-09-08_搜狗输入法提权 搜 狗 输 入 法 提 权 L e m o n S e c   2 0 1 7 - 0 9 - 0 8 搜 狗 输 入 法 搜 狗 输 入 法   P i n y i n U p . e x e   提 权 ： 提 权 ：         搜 狗 输 入 法 的 “ P i n y i n U p . e x e ” 是 可 读 可 写 的 直 接 替 换 即 可 ， 位 于 搜 狗 安 装 目 录 下 ， 例 如 ：         “ C : P r o g r a m   F i l e s S o g o u I n p u t 5 . 0 . 0 . 3 8 1 9 P i n y i n U p . e x e ”         搜 狗 拼 音 输 入 法 ， 会 定 时 调 用 这 个 文 件 进 行 升 级 ， 禁 止 还 禁 止 不 掉 ， 呵 呵 ， 天 然 的 后 门 。 没 有 权 限 。 。 。 看 看 进 程 。 。 。 装 了 很 多 软 件 ， S V N 、 W A M P 、 J A V A 、 O r a c l e 等 等 主 要 还 是 装 了 3 6 0 . 。 。 肯 定 是 把 工 具 给 干 了 ！ ！ ！ 再 看 看 发 现 有 搜 狗 输 入 法 。 。
主 要 问 题 是 ： 由 于 搜 狗 输 入 法 默 认 设 置 是 自 动 更 新 （ 很 少 有 人 去 更 改 这 个 设 置 ） ， 更 新 程 序 没 有 对 主 要 问 题 是 ： 由 于 搜 狗 输 入 法 默 认 设 置 是 自 动 更 新 （ 很 少 有 人 去 更 改 这 个 设 置 ） ， 更 新 程 序 没 有 对 e x e 做 任 何 校 验 做 任 何 校 验 直 接 在 输 入 法 升 级 时 调 用 运 行 ， 导 致 可 以 执 行 恶 意 代 码 。 直 接 在 输 入 法 升 级 时 调 用 运 行 ， 导 致 可 以 执 行 恶 意 代 码 。 本 地 测 试 ， 整 个 计 算 器 （ c a l c . e x e ） 改 名 为 ： P i n y i n U p . e x e
等 了 好 久 （ 这 个 更 新 时 间 间 隔 忘 记 是 多 少 了 ） ， 可 爱 的 “ 计 算 器 ” 就 在 那 儿 显 示 着 。 。 。 成 功 执 行 。 。 。 。 后 面 的 提 权 操 作 ， 直 接 上 图 了 。 。 。 。
过 了 一 段 时 间 以 后 。 。 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理