火绒工程师，喷叔喊你修提权漏洞

显示全部楼层 · 发表于 2020-2-21 06:56:36

念玉的Die 发表于 2020-2-21 05:23
爱国青年墙裂推荐智量敢喷淹不死你

智量的bug可比火绒多多了

显示全部楼层 · 发表于 2020-2-21 08:00:45

真系统是用来打的不是用来侃的

显示全部楼层 · 发表于 2020-2-21 08:14:16

我无所谓，反正在中国大数据之下还有什么隐私可言？我就用火绒，至少他比起360好太多了。

显示全部楼层 · 发表于 2020-2-21 08:42:44

黑暗的背叛者发表于 2020-2-21 00:12
我仔细看了下。没有读取权限的不行，但能无视用户的写入权限，这个确实有地方处理不当。其实不用搞什么免 ...

没有读取权限的也行，创建一个junction就可以

显示全部楼层 · 发表于 2020-2-21 09:04:14

kfne12 发表于 2020-2-20 20:39
火绒的粉丝还真是张口就来啊。。

你还真是真是“只管大胆胡说，绝不真实求证”

emmmmm我好像用组策略把UAC关掉了
我试了一下，在UAC打开的情况下，火绒剑本身打开就需要管理员权限，看来确实是我测试不到位，实在抱歉

显示全部楼层 · 发表于 2020-2-21 09:05:20

Anan20060615 发表于 2020-2-21 09:04
emmmmm我好像用组策略把UAC关掉了
我试了一下，在UAC打开的情况下，火绒剑本身打开就需要管理员权限，看 ...

UAC关闭也不行啊，我就是UAC关闭的。火绒见可以打开但是干不了什么

显示全部楼层 · 发表于 2020-2-21 09:06:39

kfne12 发表于 2020-2-21 09:05
UAC关闭也不行啊，我就是UAC关闭的。火绒见可以打开但是干不了什么

啊

我这在UAC关闭的情况下可以直接用火绒剑里的文件越权访问啊

显示全部楼层 · 发表于 2020-2-21 09:10:11

Anan20060615 发表于 2020-2-21 09:06
啊我这在UAC关闭的情况下可以直接用火绒剑里的文件越权访问啊

只能强制删除，没法复制，没法重命名，没法粘贴/。

我这里是这样的

显示全部楼层 · 发表于 2020-2-21 09:23:49

kfne12 发表于 2020-2-21 09:10
只能强制删除，没法复制，没法重命名，没法粘贴/。

我这里是这样的

emmmm我这只要能进火绒剑，重命名或者把文件复制到自己这都没问题，而且无视文件权限访问。。。

显示全部楼层 · 发表于 2020-2-21 09:25:22

Anan20060615 发表于 2020-2-21 09:23
emmmm我这只要能进火绒剑，重命名或者把文件复制到自己这都没问题，而且无视文件权限访问。。。

你确定？？？

你是用普通账户登录的？

能够随便找个文件复制到管理员帐户有权限的文件夹，比如system32吗？

[技术原创] 火绒工程师，喷叔喊你修提权漏洞