当前位置: 首页 > 科技观察

事实证明:要想获得Windows 10 管理员权限,只需插入“雷蛇鼠标”即可

时间:2023-03-16 02:17:23 科技观察

事实证明:要想获得Windows10管理员权限,只要插上“雷蛇鼠标”,后来有安全专家发现,只要修改注册表中的一个值就可以绕过这个补丁,黑客仍然可以利用这个漏洞远程执行操作,这真的很有趣。微软的PrintNightmare惨败让这群人开始考虑更多的漏洞,比如黑客界有人把注意力转向了安装第三方驱动导致的漏洞。黑客jonhat刚刚发现,用户只需将Razer鼠标或无线加密狗连接到他们的计算机,即可打开Windows10中的所有门。他发现插入新鼠标后,WindowsUpdate会下载并执行“RazerInstaller”作为系统上具有最高权限的系统应用程序,而这个安装程序为他提供了“打开资源管理器选择要安装的驱动程序的机会,"然后您可以通过Shift+右键单击??打开Powershell以获得权??限。后来,他尝试联系Razer,但因为是周末,所以回复很慢。雷蛇现在回应称,其安全团队正在尽快修复,并向他支付了一笔赏金。此外,他还强调:如果在安装完成时使用二进制文件将目录保存为用户可控的路径,比如桌面,可以保证安装完成后可以保持权限。你只需要在用户登录之前执行这个文件就可以了。有兴趣的小伙伴可以自行搜索查看原博主的视频教程。为了避免造成不良影响,IT之家就不在这里搬了。