长亭百川云 - 文章详情

搜狗输入法绕过Windows10锁屏获取system权限

crowsec

122

2024-08-01

✎ 阅读须知

乌鸦安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。

乌鸦安全拥有对此文章的修改、删除和解释权限,如转载或传播此文章,需保证文章的完整性,未经允许,禁止转载!

本文所提供的工具仅用于学习,禁止用于其他,请在24小时内删除工具文件!!!

1. 说明

该方法应该适用于主流的Windows10
、Windows11
等版本,本次是在Windows10
上复现成功。

本文仅为简单复现,请勿用于非法攻击测试,请注意阅读须知。

1. 环境准备

  • Windows10

  • 搜狗输入法sogou_pinyin_14.7a.14.7.0.9739.exe

从网上下载之后进行安装:

image.png


安装完成之后,默认有状态栏:

image.png

2. 绕过复现

先锁屏,然后点击轻松使用:

image.png

打开屏幕键盘:

image.png

将输入法切换到搜狗:

image.png

尝试拖拽屏幕键盘,直到出现搜狗的状态栏(很多人复现失败的原因可能是无法调出搜狗输入法的菜单):

image.png

点开菜单,找到游戏中心:

image.png

image.png

找到登录:

image.png

选择qq
手机版扫码登录:

image.png

选择下载:

image.png

image.png

此时弹出保存的文件夹:

image.png

在窗口中输入cmd
,cmd
弹窗直接打开,此时的权限是system

image.png

通过system
权限,可以增加用户、关闭杀软、上线c2
等均可。

网上有视频教程:

https://www.bilibili.com/video/BV15F82esEQa

3. 临时防护措施

  • 注意防护近源攻击

  • 必要时请临时禁用搜狗输入法

tips:加我wx,拉你入群,一起学习

扫取二维码获取

更多精彩

乌鸦安全

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2