Garcia為測試攻擊編寫了一個Metasploit模組
按照哥倫比亞安全公司CSL的研究人員Pedro Garcia的說法，這一漏洞是在去年12月發(fā)現(xiàn)，RID是加上用戶帳號安全識別碼（SID）后，描述電腦或網(wǎng)域允許的帳號。常見的RID是代表內建管理員帳號的500或代表Guest的501。
Garcia為測試攻擊編寫了一個Metasploit模組。他發(fā)現(xiàn)，只要對Windows PC傳送meterpreter session即可改寫Windows機碼，進而修改和用戶帳號下的RID，并為另一個帳號群組建立另一組RID。
據(jù)介紹，雖然這個方法不能對遠程計算機遠程代碼進行執(zhí)行或者感染，但黑客可以通過暴力破解電腦賬戶密碼進而提高原先低級別賬戶權限，為Windows PC加一個后門。由于機碼是永久存在的，所以對于任何篡改在被修復前都是有效的。目前，該漏洞可以在Windows XP、Windows Server 2003、Windows 8.1和Windows 10系統(tǒng)上復現(xiàn)。因為這一漏洞是完全利用系統(tǒng)資源也沒有引入外部程序，所以不會引發(fā)系統(tǒng)警告，被侵害用戶的計算機也毫無征兆。目前，只有在檢查安全賬號管理員時才有可能發(fā)現(xiàn)異常。
責任編輯：lq
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
WINDOWS
+關注
關注
4文章
3609瀏覽量
91096 -
模組
+關注
關注
6文章
1620瀏覽量
31213
發(fā)布評論請先 登錄
相關推薦
熱點推薦
【技術分享】從EMC到極限溫升，插板式模組都通過了哪些“地獄測試”？
插板式模組是ZLG致遠電子開發(fā)的可靈活設計的遠程I/O擴展模塊，可通過定制化底板集成各類接口，搭配多種功能模塊，那它們的穩(wěn)定性能得到保證嗎？本文來講一講插板式模組經(jīng)歷的那些“地獄測試”
TCP攻擊是什么？有什么防護方式？
隨著網(wǎng)絡的高速發(fā)展，越來越多的企業(yè)都將業(yè)務部署在線下機房或者云上。隨之而來的就是各種各樣的網(wǎng)絡攻擊，如DDoS攻擊、CC攻擊、TCP攻擊等，這些攻擊
無需接線！1個底板可測試海凌科5款人臉識別模塊
買一個人臉識別模塊就要買不同的測試底板？試用一款新的人臉識別模塊，每次都要重新接線？海凌科通用型測試底板FO101解決這一煩惱！海凌科在售5
線性模組為什么會限定一個加減速時間？
多重因素綜合博弈的結果。 一、機械系統(tǒng)承受能力的物理限制 線性模組的機械結構對加速度存在剛性約束。以絲杠傳動模組為例，當加速度超過3m/s2時，滾珠絲杠副的接觸應力會急劇增加。實驗數(shù)據(jù)
兩輪電動車智能藍牙無鑰匙開鎖模組
的低功耗藍牙模組。通過這一模組，用戶可以輕松實現(xiàn)自動開鎖與關鎖的功能，無需攜帶物理鑰匙，即可遠程操控車輛。這不僅提升了用戶的使用體驗，還大大增強了車輛的安全性。功能特點：? 高效便捷：通過BLE5.4
發(fā)表于 03-31 10:49
R030521761，rexroth直線模組如何安裝調試
直線模組的調試一般是指通電測試與精度測試，在確保電機及模組本體安裝無問題后，可以通電進行運行測試
用verilog編寫了ads8515的驅動程序，用jtag抓取了AD采集的信號，BUSY為第電平時數(shù)據(jù)一直為7FFF，為什么？
我用verilog 編寫了ads8515 的驅動程序，然后用jtag抓取了AD采集的信號，奇怪的是BUSY為第電平時數(shù)據(jù)一直為7FFF，當轉換完成時電平時FFFF，這是為什么？
技術
發(fā)表于 01-09 06:06
一篇講透：模組典型上網(wǎng)業(yè)務的AT上網(wǎng)流程
? 今天我們學習合宙模組典型上網(wǎng)業(yè)務的AT上網(wǎng)流程。 文末閱讀原文，下載最新教程/固件。 一、簡介 本文介紹了合宙4G模組的常用的AT指令和服務器交互的流程。 進一步詳細的流程，參見各
如何設計一個簡單且高度集成的電池測試系統(tǒng)
電子發(fā)燒友網(wǎng)站提供《如何設計一個簡單且高度集成的電池測試系統(tǒng).pdf》資料免費下載
發(fā)表于 09-18 14:53
?0次下載
Steam歷史罕見大崩潰！近60個僵尸網(wǎng)絡，DDoS攻擊暴漲2萬倍
實驗室分析，此次攻擊異常猛烈，源頭涉及近60個僵尸網(wǎng)絡主控，攻擊指令一夜之間激增超2萬倍，波及全球13個國家和地區(qū)的107
使用ESP8266_NONOS_SDK_V1.5.2_16_01_29編寫了一個簡單的眨眼probram，不怎么穩(wěn)定如何解決？
我正在定制板上使用 ESP-WROOM-02。
我使用 ESP8266_NONOS_SDK_V1.5.2_16_01_29 編寫了一個簡單的眨眼 probram，它*有時有效*，*有時無效
發(fā)表于 07-22 07:31
如何編寫一個BP神經(jīng)網(wǎng)絡
傳播過程，即誤差從輸出層反向傳播回輸入層，并據(jù)此調整網(wǎng)絡參數(shù)。本文將詳細闡述如何編寫一個BP神經(jīng)網(wǎng)絡，包括網(wǎng)絡結構設計、前向傳播、損失函數(shù)計算、反向傳播和參數(shù)更新等關鍵步驟。
編寫了一個簡單的SSL應用程序，用于向服務器發(fā)送HTTPS請求，SSL握手失敗的原因？
我編寫了一個簡單的SSL應用程序，用于向服務器發(fā)送HTTPS請求。在數(shù)千個請求之后，應用程序在握手期間崩潰：
客戶端握手開始。
型號：M 1032
致命異常 29
發(fā)表于 07-10 08:05
esp8266編寫了一個固件，調用API的時候會返回錯誤的值？
，若返回0x01說明工作在user2。
我編寫了一個固件，使用10個樣品測試，都是工作在user1下的。然而，調用這個API的時候，有8
發(fā)表于 07-10 07:55
工商網(wǎng)監(jiān)
評論