微点交流论坛 - 主动防御 - 利用智能ABC溢出漏洞突破微点主动防御

微点交流论坛 » 主动防御 » 利用智能ABC溢出漏洞突破微点主动防御

统一天下
禁止发言

积分 348
发帖 348
注册 2010-2-2

#1 利用智能ABC溢出漏洞突破微点主动防御

智能ABC输入法有一个溢出漏洞，我们打开微点或卡巴，找到一个能输入字的地方，比如微点的注册信息

切换到智能ABC，输入V 再按一下向上的箭头(↑) 接下来按DELETE键回车！

-_-“微点卡巴应用程序错误，内存不能read”

这个干掉的只是微点的主界面，不会影响MPSVC、1、2、MPMON这几个进程，因为这几个程序除了服务就是托盘，都不接受输入焦点。

智能ABC输入法有一个溢出漏洞，我们打开微点或卡巴，找到一个能输入字的地方，比如微点的注册信息

切换到智能ABC，输入V 再按一下向上的箭头(↑) 接下来按DELETE键回车！

-_-“微点卡巴应用程序错误，内存不能read”

※ ※ ※ 本文纯属【统一天下】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-5 02:21

173659857
中级用户

积分 327
发帖 330
注册 2009-5-22

#2 真的假的

是不是你系统的原因？

※ ※ ※ 本文纯属【173659857】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-5 07:21

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#3

这个没有多大用处啊，这叫突破主防么？
哪个黑客会nc到做个程序等你在微点界面上输入文字？再说了微点需要输入仅仅是在安装的时候
再说了你干掉的仅仅是界面，微点主程序还在还是会报警啊...

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方微点论坛

2010-2-5 08:56

littlefritz
版主

微点帮帮团团长

积分 3505
发帖 3502
注册 2009-5-23
来自微点帮帮团

#4

为了安全考虑，微点不允许在微点主界面切换输入法。

※ ※ ※ 本文纯属【littlefritz】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-5 11:01

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号