Chav
2021-11-24T08:03:52+00:00
这位大佬在GitHub页面上说漏洞会影响到最新的Win11和服务器版Windows Server 2022，通过这个漏洞恶意程序能在几秒内获得管理员权限，能在你电脑上为所欲为的那种。
[img]https://img.nga.178.com/attachments/mon_202111/30/9aQ2p-i2rkKhT1kShs-4t.jpeg[/img]
[img]https://img.nga.178.com/attachments/mon_202111/30/9aQ2p-e2guKwT1kShs-5t.jpeg[/img]
我的妈，这么大的bug，就一万美元微软也能扣九成，我傻了[s:ac:中枪]
微软缺这一万？？我还以为是一百万扣到十万[s:ac:汗]
这个危害大但影响不大 需要你自己运行他做好的msi安装包才行
[s:a2:doge]
臭打游戏的就那几个常用固定官方app，不乱装不明app没影响。
家用机有路由器物理阻断内外网，外网无法直接访问到你的电脑。
所以，基本影响不大。
[quote][pid=569951794,29656655,1]Reply[/pid] Post by [uid=60153298]会飞的狗子[/uid] (2021-11-30 16:45):
这个危害大但影响不大 需要你自己运行他做好的msi安装包才行[/quote]还是有影响的，最起码现在绝大多数人不明途径下载完安装包从不校验md5，很容易植入
大致意思是打开安装包不弹管理员授权但是可以直接获得管理员权限？
Reply to [pid=569952410,29656655,1]Reply[/pid] Post by [uid=27222911]ZoltanQin[/uid] (2021-11-30 16:47)
能让对面双击 我们至少有114.514个办法起计算器吧。。多这一个不多
Reply to [pid=569952410,29656655,1]Reply[/pid] Post by [uid=27222911]ZoltanQin[/uid] (2021-11-30 16:47)
都不明途径了，那就没什么好说的了，一般大公司app都是有数字签名的，况且就算你再牛逼的杀毒，防火墙，也挡不住有人从内部关闭呀。
[quote][pid=569953247,29656655,1]Reply[/pid] Post by [uid=60153298]会飞的狗子[/uid] (2021-11-30 16:50):
能让对面双击 我们至少有114.514个办法起计算器吧。。多这一个不多[/quote]比如说，crack软件，这类都是未知来源的
谭里那些玩盗版的估计都装过没有签名的软件，现在可以利用这个漏洞了[img]http://img.nga.178.com/attachments/mon_201209/14/-47218_5052bc4cc6331.png[/img]
世界前十的科技企业差这点吗？[img]http://img.nga.178.com/attachments/mon_201209/14/-47218_5052bc4f51be7.png[/img][img]http://img.nga.178.com/attachments/mon_201209/14/-47218_5052bc4f51be7.png[/img][img]http://img.nga.178.com/attachments/mon_201209/14/-47218_5052bc4f51be7.png[/img]商鞅看了直摇头[img]http://img.nga.178.com/attachments/mon_201209/14/-47218_5052bc4cc6331.png[/img]
普通账户提权管理员漏洞而已，这种提权漏洞在WIN上几乎没什么意义，他放这个东西出来与其说是报复还不如说是用小刀威胁一下。
linux 提权是大问题，win 提权就难说了
不清楚企业级 win 平台的管理，个人级别的话，好多人不都是直接给管理员权限……
说提权不是事的人可真敢说。多少入侵拿了应用系统漏洞，然后被限制在权限的牢笼里。
这漏洞其实10万刀应该可以拿的。1万刀那是发现者好心了。
Reply to [pid=569979094,29656655,1]Reply[/pid] Post by [uid=151260]lyylts[/uid] (2021-11-30 18:36)饿死胆小，撑死胆大，开始报十万就没事了[s:a2:自戳双目]
Reply to [pid=569979094,29656655,1]Reply[/pid] Post by [uid=151260]lyylts[/uid] (2021-11-30 18:36)
WINDOWS权限的牢笼 哈哈哈哈哈哈哈哈哈哈