Garcia為測試攻擊編寫了一個Metasploit模組
按照哥倫比亞安全公司CSL的研究人員Pedro Garcia的說法，這一漏洞是在去年12月發(fā)現(xiàn)，RID是加上用戶帳號安全識別碼（SID）后，描述電腦或網(wǎng)域允許的帳號。常見的RID是代表內(nèi)建管理員帳號的500或代表Guest的501。
Garcia為測試攻擊編寫了一個Metasploit模組。他發(fā)現(xiàn)，只要對Windows PC傳送meterpreter session即可改寫Windows機碼，進(jìn)而修改和用戶帳號下的RID，并為另一個帳號群組建立另一組RID。
據(jù)介紹，雖然這個方法不能對遠(yuǎn)程計算機遠(yuǎn)程代碼進(jìn)行執(zhí)行或者感染，但黑客可以通過暴力破解電腦賬戶密碼進(jìn)而提高原先低級別賬戶權(quán)限，為Windows PC加一個后門。由于機碼是永久存在的，所以對于任何篡改在被修復(fù)前都是有效的。目前，該漏洞可以在Windows XP、Windows Server 2003、Windows 8.1和Windows 10系統(tǒng)上復(fù)現(xiàn)。因為這一漏洞是完全利用系統(tǒng)資源也沒有引入外部程序，所以不會引發(fā)系統(tǒng)警告，被侵害用戶的計算機也毫無征兆。目前，只有在檢查安全賬號管理員時才有可能發(fā)現(xiàn)異常。
責(zé)任編輯：lq
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
WINDOWS
+關(guān)注
關(guān)注
4文章
3614瀏覽量
91410 -
模組
+關(guān)注
關(guān)注
6文章
1638瀏覽量
31367
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
簡單用LoRa模組做無線遙控距離測試
，再發(fā)回來，這樣只要一個人也可以測試距離了。 就像這樣： 因為筆者得遙控器是433的，所以LoRa避開同頻，就選了個868頻段的模組Ra-01SCH。 Ra-01SCH介紹：Ra-01
【技術(shù)分享】從EMC到極限溫升，插板式模組都通過了哪些“地獄測試”？
插板式模組是ZLG致遠(yuǎn)電子開發(fā)的可靈活設(shè)計的遠(yuǎn)程I/O擴展模塊，可通過定制化底板集成各類接口，搭配多種功能模塊，那它們的穩(wěn)定性能得到保證嗎？本文來講一講插板式模組經(jīng)歷的那些“地獄測試”
TCP攻擊是什么？有什么防護(hù)方式？
隨著網(wǎng)絡(luò)的高速發(fā)展，越來越多的企業(yè)都將業(yè)務(wù)部署在線下機房或者云上。隨之而來的就是各種各樣的網(wǎng)絡(luò)攻擊，如DDoS攻擊、CC攻擊、TCP攻擊等，這些攻擊
無需接線！1個底板可測試海凌科5款人臉識別模塊
買一個人臉識別模塊就要買不同的測試底板？試用一款新的人臉識別模塊，每次都要重新接線？海凌科通用型測試底板FO101解決這一煩惱！海凌科在售5
線性模組為什么會限定一個加減速時間？
多重因素綜合博弈的結(jié)果。 一、機械系統(tǒng)承受能力的物理限制 線性模組的機械結(jié)構(gòu)對加速度存在剛性約束。以絲杠傳動模組為例，當(dāng)加速度超過3m/s2時，滾珠絲杠副的接觸應(yīng)力會急劇增加。實驗數(shù)據(jù)
兩輪電動車智能藍(lán)牙無鑰匙開鎖模組
的低功耗藍(lán)牙模組。通過這一模組，用戶可以輕松實現(xiàn)自動開鎖與關(guān)鎖的功能，無需攜帶物理鑰匙，即可遠(yuǎn)程操控車輛。這不僅提升了用戶的使用體驗，還大大增強了車輛的安全性。功能特點：? 高效便捷：通過BLE5.4
發(fā)表于 03-31 10:49
能和Ai-M61模組對話了?手搓一個ChatGPT 語音助手
也爭先恐后， 安信可的英文名是Ai-Thinker， 我們也一直在思考 人工智能+安信可模組=？ 經(jīng)過數(shù)周的努力， Ai-M61-32S是我們嘗試的第一個模組， 實現(xiàn)了通過語音接入 C
R030521761，rexroth直線模組如何安裝調(diào)試
直線模組的調(diào)試一般是指通電測試與精度測試，在確保電機及模組本體安裝無問題后，可以通電進(jìn)行運行測試
用verilog編寫了ads8515的驅(qū)動程序，用jtag抓取了AD采集的信號，BUSY為第電平時數(shù)據(jù)一直為7FFF，為什么？
我用verilog 編寫了ads8515 的驅(qū)動程序，然后用jtag抓取了AD采集的信號，奇怪的是BUSY為第電平時數(shù)據(jù)一直為7FFF，當(dāng)轉(zhuǎn)換完成時電平時FFFF，這是為什么？
技術(shù)
發(fā)表于 01-09 06:06
模組Locator應(yīng)用指導(dǎo)——以NT26U為例
Locator是一種高效定位技術(shù)，該功能通過移動網(wǎng)絡(luò)小區(qū)的信息實現(xiàn)定位功能。本文將以利爾達(dá)NT26U模組為例，詳細(xì)介紹Locator相關(guān)的AT命令。Locator鑒權(quán)：使用Locator定位服務(wù)
一篇講透：模組典型上網(wǎng)業(yè)務(wù)的AT上網(wǎng)流程
? 今天我們學(xué)習(xí)合宙模組典型上網(wǎng)業(yè)務(wù)的AT上網(wǎng)流程。 文末閱讀原文，下載最新教程/固件。 一、簡介 本文介紹了合宙4G模組的常用的AT指令和服務(wù)器交互的流程。 進(jìn)一步詳細(xì)的流程，參見各
端到端測試用例怎么寫
編寫端到端測試用例是確保軟件系統(tǒng)從頭到尾能夠正常工作的關(guān)鍵步驟。以下是一個詳細(xì)的指南，介紹如何編寫端到端
如何設(shè)計一個簡單且高度集成的電池測試系統(tǒng)
電子發(fā)燒友網(wǎng)站提供《如何設(shè)計一個簡單且高度集成的電池測試系統(tǒng).pdf》資料免費下載
發(fā)表于 09-18 14:53
?0次下載
Steam歷史罕見大崩潰！近60個僵尸網(wǎng)絡(luò)，DDoS攻擊暴漲2萬倍
實驗室分析，此次攻擊異常猛烈，源頭涉及近60個僵尸網(wǎng)絡(luò)主控，攻擊指令一夜之間激增超2萬倍，波及全球13個國家和地區(qū)的107
使用ESP8266_NONOS_SDK_V1.5.2_16_01_29編寫了一個簡單的眨眼probram，不怎么穩(wěn)定如何解決？
我正在定制板上使用 ESP-WROOM-02。
我使用 ESP8266_NONOS_SDK_V1.5.2_16_01_29 編寫了一個簡單的眨眼 probram，它*有時有效*，*有時無效
發(fā)表于 07-22 07:31
工商網(wǎng)監(jiān)
評論