搜狗输入法 0day,绕过锁屏有手就行

48 天前
 yougg

搜狗输入法可绕过 Window10 锁屏,该方法目前仍然有效,且 Win11 复现成功,有些输入法存在“游戏中心”,有些输入法不存在,应该是版本问题。

https://mp.weixin.qq.com/s/naqT_o6Q-DHU9f6pJffAbg

TL;DR 在锁屏界面切换搜狗输入法,打开虚拟键盘,右键搜狗 logo 进入游戏中心,任意打开游戏弹出网页 QQ 登录界面,使用 QQ 下载拉起资源管理器,cmd 启动!甚至还是 system 权限!

震惊! Windows 2000 锁屏绕过又回来了!

5956 次点击
所在节点    信息安全
36 条回复
iqoo
48 天前
@shuax 记得是 V ← del 回车,上机程序崩溃,免费进桌面。结果网吧人满,玩了没多久就被网管发现了🐶
davin
48 天前
只能说现在的人太年轻,以为是什么大新闻呢
deavorwei
48 天前
我用的某某网站的去广告版,莫得游戏中心,全部功能都点过了,没反应~
dwu8555
48 天前
Windows 越做越垃圾了,前段时间刚刚蓝屏 CrowdStrike ,现在又来了
weirdo
48 天前
😂 输入法漏洞,好古典的漏洞,以前 win2000 的时候是 Windows 自己的 输入法有问题。现在轮到第三方输入法了
liaojl
48 天前
@dwu8555 有一说一,CrowdStrike 还真不是 Windows 的锅
byzod
48 天前
充满了时代感的帖子 hh
zzutmebwd
48 天前
@shyrock 大佬大佬
kk2syc
48 天前
@hermanarturo 有那个同学的后续吗 (姨母笑)
mmdsun
48 天前
锁屏时用户没有登录 权限是 system 比较高。
应该禁止锁屏上的第三方应用
565656
48 天前
@shyrock #9 我勒个去 我以为 V2 最多只有 35 左右的老年人
lonelykid
48 天前
win10 没有复现,搜狗输入法 14.7.0.9739 。
byasm32
48 天前
应该 隐藏语言栏就行;
Win11 锁屏界面+虚拟键盘 跳不出搜狗的输入法工具条
jiyan5
47 天前
搜狗昨晚已经更新修复了
vvhy
47 天前
一个输入法还带游戏中心,我是不会用这样的软件的。。
dabai091220
41 天前
前几天看到了,搜狗已经甩锅给微软了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1061994

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX