搜狗输入法提权

搜狗低版本输入法根目录下有一个PinyinUp.exe，是用来更新词典用的，搜狗输入法目录默认是Everyone可读可写，搜狗每隔一段时间就会自动升级，而升级的文件是PinyinUp.exe，而搜狗输入法对程序没有经过检查就直接执行了，这就造成了一个漏洞，我们可以上传一个同名字的其他程序进行覆盖。
我们只要把这个文件替换为自己的后门或木马或其他命令程序，等管理员使用搜狗的时候，就可以达成我们的目的了

上传成功后，当执行升级命令时就会触发后门或木马