V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
hubaq
V2EX  ›  问与答

搜狗输入法+3389 远程=裸奔

  •  
  •   hubaq · 48 天前 · 1625 次点击
    这是一个创建于 48 天前的主题,其中的信息可能已经有所发展或是发生改变。
    各位,赶紧升级,要么卸载
    11 条回复    2024-08-02 20:53:52 +08:00
    epiphyllum
        1
    epiphyllum  
       48 天前 via Android   ❤️ 1
    启用 NLA 过后,没有正确的凭据就看不到 LogonUI.exe 提供的登录界面了吧(
    控制面板里“仅允许运行使用网络级别身份验证的远程桌面计算机连接”应该是默认选中的;
    Windows XP SP3 及以上的版本都支持 NLA ,这个洞还是得以近源攻击为主要手段。
    SteveRogers
        2
    SteveRogers  
       48 天前 via iPhone
    没看到相关新闻
    wuyiccc
        3
    wuyiccc  
       48 天前
    我去,已经有新闻了
    wuyiccc
        4
    wuyiccc  
       48 天前
    这个好像是好久之前的新闻了
    Lentin
        5
    Lentin  
       48 天前   ❤️ 1
    mansurx
        6
    mansurx  
       48 天前 via iPhone
    好经典的漏洞,最早好像是 win98 的智能 abc 输入法。之后 win8 的 QQ 拼音,现在轮到搜狗了
    kimzn33251
        7
    kimzn33251  
       48 天前
    那么问题来了,老哥们推荐个 windows 好用的输入法吧,搜狗没漏洞平时广告弹窗也很烦
    mxT52CRuqR6o5
        8
    mxT52CRuqR6o5  
       47 天前
    前几天有刷到过视频
    mxT52CRuqR6o5
        9
    mxT52CRuqR6o5  
       47 天前
    https://www.bilibili.com/video/BV1ydbieGEcg
    https://www.bilibili.com/video/BV15F82esEQa
    评论说是微软屏幕键盘等相关程序主动以特权加载输入法导致了 session0 穿透
    yinmin
        10
    yinmin  
       47 天前
    @kimzn33251 #7 windows 内带的微软拼音输入法,参数调教一下,还是蛮好用的。
    oneisall8955
        11
    oneisall8955  
       47 天前
    原生自带的输入法嘎嘎好使
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5658 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 01:49 · PVG 09:49 · LAX 18:49 · JFK 21:49
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.