ＶＩＳＴＡ也爆输入法漏洞.docVIP

ＶＩＳＴＡ也爆输入法漏洞 　　经典的输入法学习漏洞 　　 　　笔者在使用Vista系统时，也曾被输入法的问题所困扰，许多输入法在VISTA中并不兼容，因此有限的几款输入法软件成了许多用户的选择。但是这些输入法却有着经典的输入法漏洞，可以让任意用户不用密码登录系统，并进行各种危险的操作! 　　 　　极点五笔输入法漏洞 　　“极点五笔输入法v6.0”是一款比较好用的五笔输入法软件。而且是各类五笔输入法中最早支持Vista系统的。大多数习惯使用五笔输入法的用户，往往都安装了这款输入法。在安装了极点五输入法后。进行日常电脑操作过程中，有许多用户可能会习惯于在暂时离开电脑时，点击“开始”菜单选择“锁定”命令，将电脑锁定使其他人无法操作电脑。但是极点五笔输入法的漏洞也因此而出现了。 　　步骤一：切换输入法 　　常规状态下，电脑处于锁定状态中时，必须输入当前操作用户的密码才能够解锁使用电脑。不过在安装了极点五笔输入法后，可以点击左侧下角的输入法按钮，在弹出的下拉菜单中选择“中文(简体)――极点五笔”，将调出极点中文五笔输入法界面。在极点五笔输入法界面上点击右键。在弹出菜单中选择“使用说明”命令，即可自动运行写字板或WordANPS之类的字处理软件，并打开极点五笔输入法说明文件使用手册。 　　步骤二：输入法漏洞浏览硬盘 　　在写字板或其他字处理软件中，点击工具栏上的“打开”按钮，将会弹出文件浏览对话框。点击对话框右侧的文件类型下拉菜单，在其中选择要打开的文件类型为“全部文档”。在上方的路径输入框中直接输入路径，或者通过左侧的“文件夹栏”目录树。可以浏览硬盘中的所有文件。并且在对话框中，可以点击使用右键命令，这个浏览对话框俨然成了一个资源管理器窗口。 　　步骤三：用户提权 　　现在我们可以通过此漏洞，新建用户帐户或者进行用户帐号提升权限了。在浏览对话框中打开目录“Windows\system32”目录。找到“cmd.exe”文件，右键点击该文件。在弹出菜单中选择“以管理员身份运行”命令，在锁定界面中打开一个CMD命令提示符窗口。在窗口命令行中可执行命令，新建管理员帐号或个性用户帐号密码(如图5)。 　　例如，执行“net user”命令，可查看到当前所有用户名；假设要修改其中的某个用户名“binghexijian”的密码，那么可执行命令“net user binghexijian123456”。即可将该用户的密码改为“123456”。要新建一个管理员用户，那么可执行命令“net userxiaoyao 123／add”。即可新建用户名为“xiaoyao”，密码为“123”的帐号；再执行命令“net localgroupadministrators xiaoyao/add”，即可将“xiaoyao”提升为管理员。 　　我们可通过命令直接修改当前锁定用户的密码，然后在密码输入框中输入密码。即可解锁电脑，查看到当用户正在操作的机密文件了。 　　 　　万能五笔输入法漏洞 　　“万能五笔输入法v7.0.29”也是一款应用非常广的五笔输入法，由于其综合了五笔、拼音、笔画、英语多种输入法。不用切换即可随心所欲的输入，因此非常方便好用。但是此款输入法中内置的“万能五笔IME内置版”，也同样存在着输入法漏洞。 　　在安装万能五笔时，会提示用户是否选择安装“万能五笔IME内置版”组件，默认是选择了此组件的，大多数用户也不会取消该项的选择，也因此造成了输入法漏洞的存在。在系统锁定的情况下，点击右下角处的输入法图标，在下拉菜单中选择“万能五笔IME内置版”。将会出现万能五笔IME内置版输入界面。在界面上有一个“网”字按钮，点击该按钮，即可打开一个IE窗口。 　　在IE浏览器中直接输入文件夹路径，却打不开文件夹，只能直接输入要执行为程序，例如输入“c：\windows\system32\cmd.exe”。将会弹出一个下载保存对话框。在对话框中点击“运行”按钮，将把“cmd.exe”程序复制到临时文件夹中，再点击一下弹出来的程序执行对话框中的“运行”按钮，熟悉的命令提示符窗口就又出现了。用前面的方法，即可添加管理员用户提升用户权限了。 　　比较有趣的是，朋友们可以试一下，直接在lE中下载运行“c：\windows\explorer.exe”程序，你将会惊奇的发现，桌面居然绕过登录界面而出现了。可以点击“开始”菜单，或者直接在状态栏上用右键显示桌面。此时的操作将会被系统日志记录为未知用户名，也就是说，你进行任何更改，都不会被系统日志所记录! 　　 　　VISTA输入法漏洞分析与防范 　　 　　除了上面介绍的两款输入法外，其实还有许多输入法都存在这样的漏洞，比如Google发布的Google拼音输入法，早期的1.0.15.0版本