利用手心输入法绕过win8登录密码保护执行任意命令

漏洞概要

缺陷编号:WooYun-2015-0130018

漏洞标题:利用手心输入法绕过win8登录密码保护执行任意命令

相关厂商:手心输入法

漏洞作者:feiyu

提交时间:2015-07-28 19:28

公开时间:2015-09-11 19:30

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2015-07-28: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-09-11: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

rt

详细说明:

国产的输入法都有词库同步功能,并且都引入了账号体系开机锁屏的时候居然也能调出来在锁屏的时候选择屏幕讲述人 调出输入法的指示框换个皮肤

现在调出chrome浏览器调用cmd

查看用户

漏洞证明:

修复方案:

你们懂

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:15 (WooYun评价)

评价

  1. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    这是算win的漏洞还是算输入法的

  2. 2010-01-01 00:00 DC3 白帽子 | Rank:149 漏洞数:14)

    想起了win2k的智能abc绕过

  3. 2010-01-01 00:00 魂淡、 白帽子 | Rank:16 漏洞数:1)

    是通过输入法访问到本地文件?如果是这个的话。。不是早就有了么

  4. 2010-01-01 00:00 feiyu 白帽子 | Rank:58 漏洞数:5)

    @wefgod 应该算输入法的 百度输入法和手心输入法均有此问题
    其他的都很好

  5. 2010-01-01 00:00 有归于无 白帽子 | Rank:49 漏洞数:5)

    手心输入法是360的?