TAG
#權限提升
2 篇文章
TechLab 所有關於「權限提升」嘅文章、評測同教學，由最新排起。
Tech NewsWindows LegacyHive 公開 PoC：共用電腦同公司裝置風險較高
研究人員公開 Windows 本機權限提升漏洞 LegacyHive 嘅概念驗證程式，指一般帳戶有機會存取其他用戶嘅 Registry hive。呢個唔係遙距入侵招式，但對共用電腦、公司裝置同多人登入嘅 Windows server，確實多咗一條值得防範嘅提權路徑。
1 天前
Tech NewsWindows LegacyHive 零日漏洞曝光：低權限帳戶可改動管理員 registry hive
研究員公開 LegacyHive 概念驗證，指出 Windows User Profile Service 可俾低權限帳戶改動其他用戶嘅 registry hive。佢唔係遙距零互動攻擊，但公司、學校、共享電腦同 remote desktop 主機要特別小心。
2 天前