该方法应该适用于主流的Windows10、Windows11等版本，本次是在Windows10上复现成功。
漏洞复现
Olympic Games
步骤一：在虚拟机中进行操作环境信息为如下并在其Windows10操作系统上安装其搜狗输入法程序！查看其状态栏信息...
操作系统：Windows 10安装软件：sogou_pinyin_14.7a.14.7.0.9739https://www.bilibili.com/video/BV15F82esEQa
步骤二：注销用户登录进入用户登录界面...先在左下角的第一个图标将输入法改称搜狗并再次点击其"屏幕键盘"弹出屏幕键盘出来..
步骤三：这里需要点击移动几次屏幕键盘致使搜狗输入法的浮标稳定，之后点击其"S"的Logo-->点击"游戏中心"
漏洞修复
Olympic Games
原文始发于微信公众号（揽月安全团队）：搜狗输入法绕过Windows10锁屏获取SYSTEM权限
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论