【漏洞复现】搜狗输入法简单绕过Windows锁屏机制

已于 2024-08-01 18:51:03 修改
阅读量4.1k 收藏 8
点赞数 8
分类专栏： 漏洞复现 文章标签： 搜索输入法 漏洞利用
于 2024-08-01 18:49:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33530840/article/details/140854569
版权

免责申明

本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

简介

搜狗输入法简单绕过Windows锁屏机制

也不是刚出来的思路，目前在win10上复现成功了，在win11上没有实现

不过也有人在win11上复现了，所以还是存在一些限制条件的

使用

本次测试在win10虚拟机进行的

需要安装搜狗输入法，目前是禁止在2024年8月1日最新版

进入锁屏界面，并将输入法切换到搜狗输入法
在这里插入图片描述
打开屏幕键盘
在这里插入图片描述
点击搜狗输入法的头像
在这里插入图片描述
选择游戏中心，需要登录才能下载，直接下载一个游戏，更改目录

在这里插入图片描述
点击更改弹出文件管理器，直接输入cmd+回车 就可以弹出cmd命令窗口了
在这里插入图片描述

关注公众号

小C学安全
关注
  • 8
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
搜狗输入法漏洞获取系统权限0day再述
caiguazheng4921的博客
04-19 571
测试环境：OS: windows 7 ultimate搜狗输入法 4.3 正式版 漏洞过程描述：当windows加载了搜狗输入法后（登录系统后），锁定计算机(cltr alt del)。切换为搜狗输入法，输入拼音字母出现搜狗输入法工具条后，点击搜索，会调用 iexplorer.exe 。接下来就可以直接在IE地址栏调用system32目录并运行cmd，如果登录账号为admi...
搜狗输入法曝加密系统漏洞（已修复），黑客可窃取用户输入的内容
FreeBuf_的博客
08-11 939
研究人员发现漏洞的软件版本涉及三大主流系统，分别是Windows 13.4版本、Android 11.20版本和 iOS 11.21版本，其内部定制的EncryptWall加密系统在Windows和Android系统中存在CBC 密文填塞（padding oracle）攻击漏洞，能让网络监听者恢复加密网络传输的明文，从而泄露敏感信息。近期，来自加拿大多伦多大学公民实验室的研究人员在国内热门输入法——搜狗输入法的加密系统中发现了漏洞，能允许网络监听者破译用户的输入内容。目前该漏洞已得到修复。
搜狗输入法绕过windows锁屏逻辑RCE（0day复现）
m0_62100902的博客
08-01 2595
不知道是哪位大哥无聊时候偶尔发现的。
搜狗输入法免密进入windows操作系统的方法
xifeng666_的博客
08-01 1658
输入命令：net user test 123123 /add去创建用户,用户名为test 账号密码为123123。该漏洞在win11和win10上均存在，在win11最新操作系统上已经复现，但是漏洞利用空间有限。免责申明：本文章仅用于学习和研究使用，不得用于违法行为，若执意使用与本人无关。找一个小游戏点击秒完会跳转QQ登录，然后点击QQ手机版。在文件路径那里输入cmd就可以进入cmd窗口。点击全新版本下载就可以进入文件管理系统。然后屏幕右下角就会出现搜狗输入法。点击图标———>游戏中心。
Win10环境下搜狗拼音绕过锁屏
m0_50818626的博客
08-02 385
7.发现权限为系统管理员（最高权限），成功绕过Win10锁屏。1.Win10锁屏页面输入法切换为搜狗拼音，点击屏幕键盘。4.进入游戏中心，随意点击任意游戏进行游玩。3.点击搜狗拼音图标（菜单），点击游戏中心。2.拖动屏幕键盘，卡出搜狗拼音输入法图标。6.点击下载，选择保存路径，输入cmd。5.点击使用手机版登录。
【搜狗输入法】绕过windows10锁屏界面获取system权限
qq_52849046的博客
08-01 1091
搜狗输入法是由腾讯旗下北京搜狗信息服务有限公司推出的一款汉字输入法工具，以其智能预测、多元输入方式（如拼音、手写、语音等）、个性化设置以及庞大的词库等特点深受用户喜爱。它支持多平台使用，并定期更新优化，提升用户体验。搜狗输入法长期占据市场份额前列，是国内主流的输入法之一。搜狗输入法的一项功能使其导航能够在Windows锁屏界面上显示，值得注意的是，搜狗输入法内置了一个游戏中心，用户可以通过该中心下载各类软件游戏。在下载过程中选择更改自定义安装目录时，会触发打开文件管理器，这一行为存在潜在风险。
“搜狗输入法”被利用，背后曝光Windows 0Day?
Liyu_6618的博客
08-12 366
该漏洞由特定版本Windows系统在登录界面下，微软屏幕键盘等相关程序主动以特权接口加载第三方中文输入法导致。昨天圈内爆了一个很关于RDP，远程桌面拖“搜狗输入法”被利用导致任意命令执行的“漏洞”以前还有旧版本Windows自带输入法，chm跳帮助文件，触发文件选取，打开cmd。看样子应该是Windows问题，类似的触发点有很多，但都没有修复。该漏洞已被“搜狗输入法”上报微软相关团队。类似的还有，n年前往期的Shift后门。经过“搜狗输入法”工作人员反馈。
触屏交互设备的安全风险
INSBUG的博客
08-02 728
现实中的绝大多数电子设备都具有交互性，而现在越来越多的公共场合有布置越来越多的带触屏的交互设备，功能有简单的，有复杂的，布置的场所和应用的场合也各有不同，几乎在任何一个大型公共场合都可以看到这样的设备，甚至在餐厅、售卖店、售票点都可以看到触屏的交互设备，这些设备能够让消费者自行操作，极大便利了日常操作，其中的一些设备出于集中管理的需要，会在后台连接到互联网。而对于第三方输入法，丰富的功能也提供了丰富的逃逸方式，这种用法在拥有系统所有权的个人终端是没有问题的，但在单一应用的交互中就会有问题。
windows锁屏脚本
05-28
实现windows+L锁屏的功能
Windows锁屏软件
10-11
《Windows锁屏软件详解与技术剖析》 在数字化办公环境中，保护个人计算机的安全变得尤为重要，尤其是在公共场合。本文将深入探讨一款基于WPF技术开发的Windows锁屏软件，旨在为用户提供简便而有效的屏幕锁定功能，...
C++使用IsensLogon接受Windows的锁屏与屏保消息
11-07
C++使用IsensLogon接受Windows的锁屏与屏保消息
Windows清爽一键锁屏
07-23
【Windows清爽一键锁屏】是一款专为Windows操作系统设计的便捷锁屏工具，旨在提供快速、安全的屏幕锁定功能，保护用户的隐私和个人信息安全。这款软件的特点是操作简单，用户只需要一键即可快速锁定屏幕，增强了日常...
猿创征文｜Android 10.0 SystemUI状态栏隐藏搜狗输入法图标方法
安卓兼职framework和app工程师的博客
09-12 1056
在进行10.0定制化开发中，由于系统默认输入法为搜狗输入法，在调用输入法的时候，就会在状态栏中显示搜狗输入法的图标，而由于状态栏不允许显示第三方app的图标 所以要求去掉输入法图标来完成这个功能的开发
python-3.9.20-amd64.exe
最新发布
09-10
windwos环境下python 3.9系列64位安装包，仅推荐个人学习、开发、娱乐或者测试环境下使用。
014.jpg
09-10
014
医药新需求大单品梳理之四：丁甘交联玻璃酸钠注射液(1).pdf
09-10
医药新需求大单品梳理之四：丁甘交联玻璃酸钠注射液(1)
linux常用命令大全 .docx
09-10
Linux 系统中有大量的命令可用于执行各种任务。以下是一些常用的 Linux 命令，分为不同的类别以帮助理解和记忆： ### 文件和目录操作 - `ls`：列出目录内容 - `cd`：改变当前目录 - `pwd`：打印当前工作目录 - `mkdir`：创建新目录 - `rmdir`：删除空目录 - `touch`：创建新文件或更新现有文件的时间戳 - `rm`：删除文件或目录 - `cp`：复制文件或目录 - `mv`：移动或重命名文件/目录 - `scp`：安全复制文件到远程服务器 ### 文件内容查看 - `cat`：查看文件内容 - `less`：分页查看文件内容 - `more`：分页查看文件内容 - `head`：查看文件的前几行 - `tail`：查看文件的后几行 - `grep`：搜索文件内容 - `diff`：比较两个文件的差异 ### 文件权限和所有权 - `chmod`：改变文件或目录的权限 - `chown`：改变文件或目录的所有者 - `chgrp`：改变文件或目录的群组 ### 包管理 - `apt`（Debian/Ubuntu）：包管理工具 - `
python解除windows锁屏
06-20
在Python中，直接操作Windows的锁屏功能通常不是标准库的一部分，因为这是操作系统级别的控制，而不是脚本语言能直接访问的。然而，你可以使用第三方模块如`pywinauto`或者`pynput`来模拟键盘输入来实现解锁，但这需要用户权限并且可能会违反Windows的安全策略。 `pywinauto`是一个用于Windows GUI测试和自动化工具的库，你可以尝试用它来模拟Win + L组合键（通常是锁屏快捷键），但请注意这可能需要用户事先授予相应的权限。 下面是使用`pywinauto`的一个简短示例（假设已经安装了`pywinauto`）： ```python from pywinauto.application import Application # 创建Application实例并找到锁屏窗口 app = Application().start(r'explorer.exe') lock_screen = app.top_window(title='锁屏') # 模拟键盘输入Win + L lock_screen.set_focus() lock_screen.type_keys('%l') # Win + L # 等待一段时间，让系统处理锁屏动作 import time time.sleep(2) # 注意：这个操作可能会因系统设置不同而效果不一，且需要谨慎使用，避免非法操作 ``` **相关问题--:** 1. `pywinauto`是什么？ 2. 如何在Python中获取Windows系统界面元素？ 3. 如何在Python中处理用户权限问题？ 请注意，这些方法仅适用于了解和学习用途，实际应用中应遵守系统安全规定，不要用于未经授权的操作。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值