智能ABC漏洞

最新推荐文章于 2024-04-25 19:16:46 发布

转载最新推荐文章于 2024-04-25 19:16:46 发布 · 1.3k 阅读

漏洞分析专栏收录该内容

5 篇文章

订阅专栏

本文介绍了一个在老版智能ABC输入法中存在的漏洞，通过特定按键组合会导致当前进程被关闭。为解决此问题，可以通过编写程序HOOK的方式进行修复。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在装有老版智能ABC输入法的电脑中在可以输入文字的地方，调出智能ABC依次按下"v","左箭头","delete键","Enter键" 当前进程会被关闭。

可以自己编写程序HOOK来解决这个问题。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Polar-Night

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

安全测试：如何识别和消除弱口令和密码漏洞

AI天才研究院

06-27

4419

随着互联网的快速发展，网络安全问题日益严峻，各种网络攻击事件层出不穷。为了提高网络空间的安全性，保障用户的隐私和财产安全，网络安全测试应运而生。密码漏洞的识别主要涉及以下技术：(1) 暴力破解：也称为“猜测法”，是一种基于尝试所有可能的密码，查找是否满足系统要求的算法。例如，使用常见的密码列表（如“ common.cve20210213.txt”文件中的密码）进行暴力破解。(2) 弱口令扫描：通过自动化工具（如 aircrack-ng）对网络设备或用户口进行扫描，以发现弱口令。

[系统安全] 二十五.WannaCry勒索病毒分析 (1)Python复现永恒之蓝漏洞实现勒索加密

热门推荐

杨秀璋的专栏

02-27

1万+

作者前文介绍了逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。这篇文章将分享新知识，最近WannaRen勒索软件爆发（下图是安天的分析攻击流程），其名称和功能与WannaCry相似，所以接下来作者将连续分享WannaCry勒索病毒的复现及分析，第一篇文章将采用Github资源实现永恒之蓝漏洞利用及Windows7系统文件加密。希望这系列文章对您有所帮助，漫漫长征路，偏向虎山行。享受过程，一起加油~

参与评论您还未登录，请先登录后发表或查看评论

智能ABC输入法溢出分析

sunwear的专栏

01-20

7930

作者:sunwear[E.S.T]MAIL:shellcoder#163.com shellcoder@hotmail.comhttp://blog.youkuaiyun.com/sunwearhttp://www.eviloctal.com/感谢dancefire的帮忙：）智能ABC输入法漏洞已经被人发现很久了，广泛用于网吧计费系统的破解。不过很少有人去研究他是怎么溢出的。所以我也是闲的无事分析一

智能ABC漏洞使用

weixin_30502157的博客

07-22

189

由“简单谈谈杀软的自我保护问题”引起，一试后果然v↑del enter轻松中止avpcc.exe，结果留下个avpm.exe 原文：http://www.cnhacker.cn/asp/list.asp?id=1279 [智能ABC漏洞使用及补充说明] 一般网吧上网都会有一个管理软件，在开机状态，屏幕中间有个对话框，要你输入会员帐户和密码，把输入法调成智能ABC，然后打一下V键，再按方向键的 ...

智能ABC输入法的一个漏洞

iThinkstudio的专栏

07-30

1124

用智能ABC输入V，再按方向键左键，然后按DELETE键，再按ENTER键 ~~~~你们看会有什么效果？ (*^__^*) 嘻嘻…… 强行关闭当前运行的程序！

智能ABC漏洞~~

i_sky_studio的专栏

03-01

427

用智能ABC输入V，再按方向键左键，然后按DELETE键，再按ENTER键 ~~~~ (相信读者应该知道其用处了吧!!)

智能ABC中断进程

onefish的专栏

12-21

1352

只要有任何一个程序在运行的状态下的可输入部分调出智能abc。输入v，再按一下↑（补充，按左方向键也行，主要是为了把光标移动到v前面去，然后通过del删除v，用Backspace删除不行！），再按一下del键，之后按空格或者回车该程序立即被杀死。该漏洞目前可以用来对付一切网吧记费软件，适用于所有能安装智能abc的windows系统。该漏洞新的用法正在研究之中太厉害了!!!!!估计是对v的处理有问题吧

漏洞数据集，漏洞数据集NVD.zip

04-07

1.NVD是美国国家通用漏洞数据库 2.漏洞数据包括2000年-2017年的漏洞数据（总共5万多条漏洞，23个漏洞类型） 3漏洞数据存储格式为xml，供软件安全研究... jdbc:mysql://www.abc.edu:3306/nvd user_name password

人工智能漏洞挖掘RHG

最新发布

03-19

### 人工智能驱动的漏洞挖掘技术与工具 #### 什么是RHG？ RHG（Real-time Hackathon Game）是一种基于人工智能的自动化攻防竞赛形式[^4]。在这种模式下，参赛者不需要手动编写攻击脚本或关注环境状态，而是通过预先...

[ZT]智能ABC一严重Bug可使任意程序崩溃

matrix67的专栏

11-09

4138

智能ABC是各种版本Windows都默认安装的输入法，因此使用极其广泛。除了输入文字之外，我发现它还另有玄机——程序必杀技。程序“死”于非命打开任意一个应用程序，如记事本或者一个程序对话框等（不管是否存在文本输入框均可），点击系统托盘上的输入法图标切换到“智能ABC”，或者按 “Ctrl+Shift”切换到“智能ABC”，依次按这些键：“V＋↑＋Del＋Enter

输入法漏洞完全心得

10-23

6.打开IE，输入： http://ip/scripts/cmd.exe?/c dir 怎么样？有cmd.exe文件了吧？好我们继续； 7. http://ip/scripts/cmd.exe?/c echo net user guest /active:yes>go.bat 8. http://ip/scripts/cmd.exe?/c echo net user guest elise>>go.bat 9. http://ip/scripts/cmd.exe?/c echo net localgroup administrators /add guest>>go .bat

紫光拼音输入法（正式版）

02-21

紫光拼音输入法和补丁紫光输入法补丁简介: 微软的Windows2000有输入法漏洞,这已经是众人皆知的事情, 并且微软已经推出了输入法漏洞的补丁程序,确实弥补了微软的一些输入法的漏洞,但是,如果安装了紫光拼音等输入法,微软的补丁并不能起到真正的作用,其输入法漏洞仍然存在!本紫光输入法漏洞补丁就是专门针对微软输入法漏洞补丁不能解决的问题而设计的, 安装本补丁程序后,即使你的系统没有安装微软的输入法漏洞补丁, 也仍然能够起到微软输入法补丁的功能,而且对所有的输入法均有效果!不用再担心因为输入法的漏洞而被别人侵入你的计算机系统!

谷歌拼音输入法的安全漏洞

04-07

8031

谷歌拼音输入法是一个非常不错的输入法。事实上，我在写这篇blog的时候，就用的是刚下载的谷歌拼音输入法。但是，需要注意的是，谷歌拼音输入法的第一个版本（1.0.15.0）的Windows Vista实现中，存在着一个比较严重的安全漏洞。这个漏洞已经在谷歌拼音输入法的最新版本（1.0.16.0）中修复了。你可以从http://tools.google.com/pinyin/index.ht

深入发掘智能ABC输入法中的小“秘密”

aikce2005的专栏

03-30

1088

　　许多朋友在输入中文时，都使用智能ABC输入法，可是要想更快速、更方便，你就一定得了解其中“v”和“i”这两个字母的秘密。　　“v”的妙用　　用智能ABC输入含有英文的中文语句时，使用Ctrl+Space切换中英文输入状态十分麻烦。其实智能ABC在输入拼音的过程中，如果需要输入英文，可以不必切换到英文方式。键入“v”再输入想输入的英文，按空格键，英文字母就会出现，而“v”不会显现出来。比如输入

输入法漏洞总结篇

weixin_34357887的博客

11-08

2559

输入法漏洞是一个很经典的漏洞，相信大家以前零零散散都玩过本人总结了下出现了的几个输入法漏洞再配合以前一些经典入侵的事例希望对大家有所帮助，或许在入侵过程中有用呢说明：本人只是做个总结，以上引用了不少大侠的文章<<全拼输入法漏洞入侵>>一，获得管理员账号：我们先对一个网段进行扫描，扫描端口设为3389，运行客户端连接管理器，将...

Windows Vista再现输入法权限提升漏洞

weixin_34072159的博客

04-06

165

今天看到新闻，报告google输入法存在权限提升漏洞。立即在vista下测试了一下，发现问题果然非常严重，并且该漏洞不仅仅存在于google输入法，我用的极点中文输入法同样存在。漏洞重现过程：1.本机任意用户登录vista系统（可以是非管理员权限）2.该用户配置非系统默认输入法作为自己的缺省输入法，比如google输入法3.该用户锁定系统（我试过了重启和注销，发现不能调出输入法的帮助或其它...

警惕网吧输入法漏洞（转）

cuankuangzhong6373的博客

04-04

282

大家都知道，在网吧上网的时候必须输入会员卡号和密码，才能登录客户端的桌面，客户端的登录和注销是受服务器端所控制的。笔者最近听说出现了智能ABC输入法漏洞，可以结束大多数网吧管理软件。笔者就做了一次实验。做实验的网...

智能ABC的漏洞

sky_studio的专栏

08-01

473

用智能ABC输入V，再按方向键左键，然后按DELETE键，再按ENTER键 ~~~~

输入法重大漏洞曝光，仅华为幸免，近10亿用户受影响

FreeBuf_的博客

04-25

1387

但是，在某种情况下，针对使用腾讯搜狗API的应用，攻击者还需要能够向云服务器发送网络流量，但他们不必一定是中间人(MitM)或在网络第3层欺骗来自用户的流量。近日，Citizenlab研究人员调查了多家厂商的输入法应用安全漏洞并报告称：除华为以外，百度、荣耀、科大讯飞、OPPO、三星、腾讯、Vivo和小米等供应商的九款应用程序中有八款均存在安全漏洞。为此，研究人员分别测试了腾讯、百度、讯飞、三星、华为、小米、OPPO、vivo和荣耀输入法的多个平台版本（安卓、iOS和Windows版本）。