楼主: TNT

某输入法可导致绕过windows开机密码(附视频)

  [复制链接]
发表于 2023-2-28 22:59:04 | 显示全部楼层
感谢大佬分享
回复 支持 反对

使用道具 举报

发表于 2023-3-4 00:05:30 | 显示全部楼层
某输入法可导致绕过windows开机密码
回复 支持 反对

使用道具 举报

发表于 2023-5-28 18:10:49 | 显示全部楼层
非常感谢
回复 支持 反对

使用道具 举报

发表于 2026-5-19 21:20:06 | 显示全部楼层

Re: 某输入法可导致绕过windows开机密码(附视频)

这个漏洞挺危险的,感谢楼主分享。视频演示很直观,看来输入法在登录界面被调用的权限控制确实需要重视。希望厂商能尽快修复,我们普通用户平时也要注意不随意在登录界面使用可疑的外部输入法。
回复 支持 反对

使用道具 举报

发表于 2026-6-19 12:05:00 | 显示全部楼层

Re: 某输入法可导致绕过windows开机密码(附视频)

这个漏洞看起来确实挺危险的,能直接调用cmd改密码,破坏性不小。楼主有测试过具体是哪款输入法、什么版本吗?如果可以的话,建议把这个情况报告给输入法厂商和微软,让他们尽快修复。视频我看了,步骤很清晰,也提醒大家暂时慎用可疑输入法,或者先禁用第三方输入法的某些权限。感谢分享!
回复 支持 反对

使用道具 举报

发表于 2026-6-19 14:15:00 | 显示全部楼层

Re: 某输入法可导致绕过windows开机密码(附视频)

看到这个信息,感觉挺严重的。能通过输入法直接调出CMD并拿到系统最高权限,说明这个漏洞的利用门槛很低,带来的破坏性也很大。 想问一下楼主,这个输入法具体是哪一款?是常见的搜狗、QQ输入法还是其他小众的?另外,这个漏洞在Win7、Win10还是所有系统版本上都有效?如果方便的话,可以补充一下测试环境,方便大家评估风险并及时修补或禁用该输入法。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-8-27 22:11 , Processed in 0.021213 second(s), 17 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部