©CC BY-NC-SA 4.0
🚩加入 Nostr!moe 社区: https://join.nostr.moe
新的 Windows 0day 提权漏洞披露: 基于更新补丁仅需可执行程序

昨天(22日), 安全研究员 Naceri 在 Github 上发布了一个新的 0day 概念漏洞验证仓库, 称这个漏洞适用于所有正受支持的 Windows 版本(包括 Windows 11 和 WinServer 2022 以及安装过 11 月更新补丁的 Windows).

本来, 微软 11 月的更新补丁修复了一个 "Windows Installer 提权漏洞", 这个漏洞被记录为 "CVE-2021-41379", 而后 Naceri 分析补丁时发现这个漏洞并没有被正确地修复, 不竟如此他还发现了另一个变种漏洞并且 "比原来的那个还要强大",
这个被 Naceri 称为 "InstallerFileTakeOver" 的漏洞只需要 Windows 普通用户执行他仓库中发布的 "InstallerFileTakeOver.exe" 就能获得立即获得管理员权限提升, 前后不到三秒钟.

Naceri 最后说: "介于此漏洞的复杂性, 最好的办法是等待微软发布安全补丁, 不要自行尝试修复否则将会破坏 Windows Installer.", 而至于为什么选择披露这个漏洞, Naceri 回应说: "从 2020 年 4 月以来, 微软降级了安全漏洞的赏金额度, 如果微软不这么做, 我真的不想这么干.", Naceri 还在去年七月底的一条推特上吐槽微软的 0day 漏洞赏金从一万美元每个降到了一千美元每个.

from: BleepingComputer

附录:
1. CVE-2021-41379 - 安全更新程序指南 - Microsoft - Windows Installer 特权提升漏洞 #news
2. klinix5/InstallerFileTakeOver(Github)
3. Naceri 吐槽(Twitter@MalwareTechBlog)
news
联通就是我好兄弟！月租五块钱这下可以三年不用交副卡话费了🌚 #吐槽
吐槽
QQ 频道日志: 邀请链接的验证与提取 #blog
https://blog.cxplay.org/works/qq-channel_logs/#邀请链接的验证与提取
CXPLAY World
QQ 频道日志
对使用 QQ 频道时记录的日志.
blog
前段时间提到过 ytb-dl 被 YouTube 限制下载速度, 目前已经越来越多的的人开始常使用 ytb-dlp 代替, 可以解决这个问题.
https://github.com/jely2002/youtube-dl-gui/releases/tag/v2.4.0 #opensource
opensource
深夜疑问: 群友说我发的色图都不色怎么办. #吐槽
吐槽
我老了以后会跳的广场舞(x) Twitter #吐槽
吐槽
刚恰外卖饺子, 盒子里没汤就以为是干捞的, 然后上面还有一盒汤打算吃完了喝...
结果吃完了喝那盒汤才发现居然是饺子汤...草! #吐槽
吐槽
pixiv 排行榜精选计划 | CXPLAY Share
赛博朋克 2077 主线任务 触发 - 至 暗 时 刻 V ，我曾经生活在一个矛盾的时代，人们都为了一件神秘的物品执着而又疯狂；它虚无缥缈仿佛不存在这个世界上，但是当它出现时你又能感觉它的强大能量，以至于一度成为很多曾经繁荣产业的轴心和驱动力； 但是直到有一天，太阳或者说是月亮，它终于熄灭了，黯淡无光；有人高兴，有人斥责，有人沉默，有人暴怒，没有一个人是对的，我们都错了，因为我们都是这场毁灭的参与者。 但是我知道，它永远不会消失，只会从人们内心的明面转移到更阴暗隐蔽的角落，直到被所有人发现这只改头换面…
有点感叹, 把曾经发过的再发一遍...
赛博朋克 2077 主线任务 触发 - 至 暗 时 刻

V ，我曾经生活在一个矛盾的时代，人们都为了一件神秘的物品执着而又疯狂；它虚无缥缈仿佛不存在这个世界上，但是当它出现时你又能感觉它的强大能量，以至于一度成为很多曾经繁荣产业的轴心和驱动力；
但是直到有一天，太阳或者说是月亮，它终于熄灭了，黯淡无光；有人高兴，有人斥责，有人沉默，有人暴怒，没有一个人是对的，我们都错了，因为我们都是这场毁灭的参与者。
但是我知道，它永远不会消失，只会从人们内心的明面转移到更阴暗隐蔽的角落，直到被所有人发现这只改头换面的野兽还在吞噬着人性，创造着更多不可思议的东西。 #吐槽
吐槽
学会了, 下次就这么回🌚 Twitter #吐槽
吐槽
🆕CXPLAY World 的 QQ 频道建立了!

目前频道内有 "插画相册" "沙雕与梗" "新闻资讯" 三个主要内容子频道以及音乐频道的 QQ 频道分区, 还在不断完善中.

✅可使用以下方法加入我的频道:

1. 手机 QQ 频道导航内搜索 "CXPLAY" 可找到 CXPLAY World.
2. 手机 QQ 扫描上方的二维码加入.
3. 复制这个链接发送到手机 QQ 聊天窗口点击加入.

目前依旧在内测中可能部分用户没有内测权限, 需要手机 QQ 最新版, 如果实名信息不完整还需要第二次实名验证, 无法接受实名的不建议加入.
#news
Q: QQ 频道是什么东西?
A: Discord 腾讯版
news
QQ 频道内测通行证(复制到手 Q 内打开)
(无了)

PC QQ 灰度测试版:
http://dldir1.qq.com/qqfile/qq/PCQQ9.5.2/QQ9.5.2.27899.exe

⚠️必须要 实名认证 + 人脸认证
只和管理员要到五十个通行证, 应该也够了(也许). #news
news
FreeFileSync - 开源文件目录同步工具

一个类似 GoodSync 的同步工具, 支持的基本的文件目录比较, 支持双向 / 镜像 / 增量和自定义同步模式, 能够添加 GoogleDrive 和远程 FTP / SFTP 为同步目录, 支持自动同步.
目前支持 Linux / macOS / Windows 平台上使用, 捐赠后可获得有限版本更新时长的「捐赠版」获得到更多功能.

Official site: freefilesync.org
#software #windows #linux #macos #opensource
software windows linux macos opensource
【辟谣科普向】母羊没有角? 藏绵羊表示反对。
https://www.bilibili.com/read/cv11788577 #backup #article
Bilibili
【辟谣科普向】母羊没有角?藏绵羊表示反对。
看到这标题，估计很多人已经猜到了我想说的和《喜羊羊与灰太狼》里的美羊羊有关。先声明我是喜灰粉，我也不知道哪一年互联网的营销号上兴起了“母羊没有角所以美羊羊女装大佬”这样的谣言。关键这谣言还有很多人信，那么重点来了，母羊真的没角吗？(本文很长预警，请耐心观看，实在耐心不了的翻到总结部分)一、语言逻辑区说实话，看到这种言论，我第一反应是想笑，因为它出现了明显的逻辑错误。母羊理论上包括所有品种的母羊对吧?按这理论母盘羊也应该没角啊？可是暖羊羊就是一只有角的母盘羊，难道说暖羊羊也是公羊，羊村五小只其实是
backup article
双耳兽娘如何戴眼镜? Weibo #沙雕
VTuber: Twitter | Twitch
沙雕
昨天想找一个单纯的支持「瀑布流」形式浏览图片的 Windows 图片查看器, 用来展示图片然后截图用来做成相册预览, 结果找遍全网都没有, 最后只能用这个网页工具. #吐槽
吐槽
Pic Waterfall

一个读取本地图片以瀑布流形式展示的网页工具, 可以调整显示大小 / 间距 /阴影 / 缩放; 还能以全分辨率导出截图.
不会也无需上传图片, 图片大小和数量与内存占用成正比.

Website: pic.xluty.com #website
website
推荐下这家的炒货瓜子，去年买过五斤一个多月就磕完了，然后再去买就没货了😂才知道是一年上一季（每年十月底左右上新货）的新瓜子卖完就无了，这次就多买了点，磕到爽。 #物品
物品
「创新」、「借鉴」和「抄袭」从来都是先下手为强，否则就会被沦为其他不伦不类的局面，就算后来者如何居上也无法改变；就像现在还是会有人记得 Windows 与之麦金塔、QQ 与之 ICQ、原神与之塞尔达传说...
但始终，人是没办法创造新事物的，人们熟知的「创新」何尝不是一种 “混沌中立派” 的定义。#吐槽
吐槽
Before
After
Back to Top