搜狗输入法 0day,绕过锁屏有手就行 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yougg
V2EX    信息安全

搜狗输入法 0day,绕过锁屏有手就行

  •  
  •   yougg 2024-08-02 12:44:44 +08:00 7325 次点击
    这是一个创建于 490 天前的主题,其中的信息可能已经有所发展或是发生改变。

    搜狗输入法可绕过 Window10 锁屏,该方法目前仍然有效,且 Win11 复现成功,有些输入法存在“游戏中心”,有些输入法不存在,应该是版本问题。

    https://mp.weixin.qq.com/s/naqT_o6Q-DHU9f6pJffAbg

    TL;DR 在锁屏界面切换搜狗输入法,打开虚拟键盘,右键搜狗 logo 进入游戏中心,任意打开游戏弹出网页 QQ 登录界面,使用 QQ 下载拉起资源管理器,cmd 启动!甚至还是 system 权限!

    震惊! Windows 2000 锁屏绕过又回来了!

    36 条回复    2024-08-09 13:27:29 +08:00
    cweijan
        1
    cweijan  
       2024-08-02 12:48:44 +08:00
    这个算是 windows 的 0day 吧
    yulgang
        2
    yulgang  
       2024-08-02 12:49:33 +08:00
    seers
        3
    seers  
       2024-08-02 12:51:29 +08:00 via Android   9
    古早的输入法注入,颇有智能 ABC 遗风
    javalaw2010
        4
    javalaw2010  
       2024-08-02 13:03:15 +08:00
    win11 ,登录用的是 pin 码,没复现出来,输入法是搜狗,但是打开虚拟键盘之后没有弹出来搜狗的悬浮窗。
    aqqwiyth
        5
    aqqwiyth  
       2024-08-02 13:24:38 +08:00   1
    20 年前 网吧智能 ABC 输入法
    shyrock
        6
    shyrock  
       2024-08-02 13:27:23 +08:00   1
    真是 20 年前的漏洞呢。。。

    我当年还用这个漏洞入侵了自己公司的 win2000 服务器。。。
    gesse
        7
    gesse  
       2024-08-02 13:28:47 +08:00
    @shyrock
    那时候就上班了? 请问您贵庚?
    incubus
        8
    incubus  
       2024-08-02 13:39:51 +08:00
    @gesse 2020
    shyrock
        9
    shyrock  
       2024-08-02 13:41:54 +08:00
    @gesse #7 老汉快 50 了
    Colourfulzi
        10
    Colourfulzi  
       2024-08-02 13:45:20 +08:00
    Taskmgr.exe 改名 osk.exe 。。
    电脑报合订本上很多这样的文章
    pikko
        11
    pikko  
       2024-08-02 14:02:48 +08:00
    @Colourfulzi #10 那个年代真的很疯狂,感觉做黑客很容易。
    iqoo
        12
    iqoo  
       2024-08-02 14:08:10 +08:00   1
    以前经常用这个办法在快递取件 车站取票的电脑上调出控制台- -
    chaleaochexist
        13
    chaleaochexist  
    /div>   2024-08-02 14:14:01 +08:00
    @gesse 都 win2000 了你猜...

    ps, 我不是那个人.
    ghostwwg
        14
    ghostwwg  
       2024-08-02 14:15:11 +08:00
    搜狗新版本 14 失败。游戏中心没法常驻常用,这里卡住了。
    yagamil
        15
    yagamil  
       2024-08-02 14:15:27 +08:00
    远程桌面可以调出这个输入法吗?
    ouqihang
        16
    ouqihang  
       2024-08-02 14:17:23 +08:00 via Android
    以前的系统,用输入法打开目录框,打开命令行,用命令加用户提权。20 年前的事了。
    hermanarturo
        17
    hermanarturo  
       2024-08-02 14:41:43 +08:00
    那时候还入侵了个网吧主页的服务器,偷了个 5 位数的 QQ 号,送给了同学。。。
    AAAAAAAAAAAAAAAA
        18
    AAAAAAAAAAAAAAAA  
       2024-08-02 15:15:02 +08:00
    有一定限制,我本地是没有复现成功的,可能和搜狗的版本有关。
    aloxaf
        19
    aloxaf  
       2024-08-02 15:26:01 +08:00
    @Colourfulzi 还有什么粘滞键漏洞……真是梦回 10 年前
    momo1999
        20
    momo1999  
       2024-08-02 15:47:27 +08:00
    V ↑ Del 免费上网
    iqoo
        21
    iqoo  
       2024-08-02 16:43:12 +08:00   1
    @shuax 记得是 V ← del 回车,上机程序崩溃,免费进桌面。结果网吧人满,玩了没多久就被网管发现了
    davin
        22
    davin  
       2024-08-02 17:15:33 +08:00
    只能说现在的人太年轻,以为是什么大新闻呢
    deavorwei
        23
    deavorwei  
       2024-08-02 18:25:21 +08:00
    我用的某某网站的去广告版,莫得游戏中心,全部功能都点过了,没反应~
    dwu8555
        24
    dwu8555  
       2024-08-02 18:30:47 +08:00
    Windows 越做越垃圾了,前段时间刚刚蓝屏 CrowdStrike ,现在又来了
    weirdo
        25
    weirdo  
       2024-08-02 18:33:03 +08:00
    输入法漏洞,好古典的漏洞,以前 win2000 的时候是 Windows 自己的 输入法有问题。现在轮到第三方输入法了
    liaojl
        26
    liaojl  
       2024-08-02 18:35:26 +08:00 via iPhone
    @dwu8555 有一说一,CrowdStrike 还真不是 Windows 的锅
    byzod
        27
    byzod  
       2024-08-02 20:18:13 +08:00
    充满了时代感的帖子 hh
    zzutmebwd
        28
    zzutmebwd  
       2024-08-02 20:20:57 +08:00 via Android
    @shyrock 大佬大佬
    v1
        29
    v1  
       2024-08-02 21:32:48 +08:00
    @hermanarturo 有那个同学的后续吗 (姨母笑)
    mmdsun
        30
    mmdsun  
       2024-08-02 21:39:56 +08:00
    锁屏时用户没有登录 权限是 system 比较高。
    应该禁止锁屏上的第三方应用
    565656
        31
    565656  
       2024-08-02 21:51:39 +08:00
    @shyrock #9 我勒个去 我以为 V2 最多只有 35 左右的老年人
    lonelykid
        32
    lonelykid  
       2024-08-02 22:03:18 +08:00
    win10 没有复现,搜狗输入法 14.7.0.9739 。
    byasm32
        33
    byasm32  
       2024-08-02 22:09:06 +08:00
    应该 隐藏语言栏就行;
    Win11 锁屏界面+虚拟键盘 跳不出搜狗的输入法工具条
    jiyan5
        34
    jiyan5  
       2024-08-03 10:28:46 +08:00
    搜狗昨晚已经更新修复了
    vvhy
        35
    vvhy  
       2024-08-03 19:15:57 +08:00 via Android
    一个输入法还带游戏中心,我是不会用这样的软件的。。
    dabai091220
        36
    dabai091220  
       2024-08-09 13:27:29 +08:00
    前几天看到了,搜狗已经甩锅给微软了
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1921 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 29ms UTC 16:12 PVG 00:12 LAX 08:12 JFK 11:12
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86