搜狗输入法+3389 远程=裸奔

[hubaq]

各位，赶紧升级，要么卸载

[epiphyllum]

启用 NLA 过后，没有正确的凭据就看不到 LogonUI.exe 提供的登录界面了吧（
控制面板里“仅允许运行使用网络级别身份验证的远程桌面计算机连接”应该是默认选中的；
Windows XP SP3 及以上的版本都支持 NLA ，这个洞还是得以近源攻击为主要手段。

[SteveRogers]

没看到相关新闻

[wuyiccc]

我去，已经有新闻了

[wuyiccc]

这个好像是好久之前的新闻了

[Lentin]

https://cn-sec.com/archives/3024233.html

[mansurx]

好经典的漏洞，最早好像是 win98 的智能 abc 输入法。之后 win8 的 QQ 拼音，现在轮到搜狗了

[kimzn33251]

那么问题来了，老哥们推荐个 windows 好用的输入法吧，搜狗没漏洞平时广告弹窗也很烦

[mxT52CRuqR6o5]

前几天有刷到过视频

[mxT52CRuqR6o5]

https://www.bilibili.com/video/BV1ydbieGEcg
https://www.bilibili.com/video/BV15F82esEQa
评论说是微软屏幕键盘等相关程序主动以特权加载输入法导致了 session0 穿透

[yinmin]

@kimzn33251 #7 windows 内带的微软拼音输入法，参数调教一下，还是蛮好用的。

[oneisall8955]

原生自带的输入法嘎嘎好使