主题 : Vista恢复中心系统漏洞 安全防护成摆设
【炫舞】开心竹有低头叶,傲骨梅无仰面花!
级别: 荣誉会员

UID: 13405
精华: 0
发帖: 29993
威望: 18208 点
无痕币: 1528 WHB
贡献值: 1 点
在线时间: 6268(时)
注册时间: 2008-02-15
最后登录: 2018-12-11

0 Vista恢复中心系统漏洞 安全防护成摆设

Vista恢复中心系统漏洞 安全防护成摆设
大家都知道一个很遥远的Windows设计漏洞:系统恢复控制中心。通过这个平台,你可以获得管理员的访问权限,任意查看硬盘上任何文件。最关键的是,它居然不需要你提供任何的用户名或密码即可使用。

  要使用这个漏洞很简单,你唯一需要做的事就是拥有一张Vista的安装光盘。下面是详细步骤:

  选择Repair your computer:


再选择进入命令行模式:



OK,大功告成!你现在已经拥有管理员的一切权限了。想干什么就干什么吧。比如你可以从C:\windows" onclick="tagshow(event)" class="t_tag">windows\system32\config拷贝出SAM文件,然后破译出该系统的用户名及密码:



目前能防范这个漏洞最好的方式当然就是Bit Locker。或许这也是微软推广Bit Locker的一种手段?
Total 3.111069(s) query 3, Time now is:05-01 23:32, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛