雷蛇滑鼠是你最好的Windows 提權工具.😉
跟微軟深度合作硬體設備商會導入透過 Windows Update 自動安裝驅動與管理,這樣其實會有機可乘的...
由 @j0nh4t 發現此漏洞
https://twitter.com/j0nh4t/status/1429049506021138437
當插上雷蛇USB滑鼠時,Windows Update 會自動下載Razer Synapse ,安裝這軟體並且選目錄時候,莫名會有管理員權,此Shift + 滑鼠右鍵打開選單, Open PowerShell Here "，即可藉由 PowerShell 權限進行系統攻擊
此攻擊法不限制為雷蛇筆電oh...一般Windows 10應該都滿足其攻擊範圍內。

買不起雷蛇滑鼠嗎?
沒關係這邊有Android 模擬雷蛇USB裝置
程式碼,當你手機root後執行這程式 就可以偽裝雷蛇滑鼠..
https://gist.github.com/tothi/3cdec3aca80e08a406afe695d5448936 (現在Adroid手機難root)
當你做物理本地提權時候 你會隨身帶雷蛇滑鼠?還是手機?

#OSSLab #商業間諜 #雷蛇不是魯蛇 #千萬不要搞公共場所電腦
#資安

刑法第三百五十八條：「 無故輸入他人帳號密碼、破解使用電腦之保護措施或利用電腦系統之漏洞，而入侵他人之電腦或其相關設備者，處三年以下有期徒刑、拘役或科或併科十萬元以下罰金。 」

最新的Exchange漏洞到底多危險?
Exchange Server對外有開443 port,並且符合版本就有很高機會遠端RCE.使用上比EternalBlue(445 這Port通常對外不會開)
此漏洞超有效可做外網打洞入侵.
另外這漏洞POC驗證攻擊程式,在GITHUB跟外面已經開始有很多版本了,包含MSF module.
因此確實有必要好好防堵著..
不過不是每間公司都有資源找IT維護商或是升級.
這邊微軟提供最基本解決方法
假設你啥都補丁都沒有上,最基本請安裝這,微軟 2021 3.16出來的緩解腳本.
https://github.com/microsoft/CSS-Exchange/tree/main/Security
抓下後執行EOMT.ps1 PowerShell腳本,
他能做到
1.URL配置檔案從寫，緩解CVE-2021-26855漏洞攻擊。
2.使用Microsoft安全掃描儀掃描Exchange Server 。
3.清除已識別威脅所做的任何更改。

#OSSLab #Excahnge

今天的開源報報( 每週一到週五早上 7:00 準時發刊 )

今日內容摘要

✅ 有效管理的啟發式方法
✅ 將作業系統的映像檔安全且簡單地寫到 SD 記憶卡和 USB 磁碟機
✅ 用於自動完成 Windows 10 / Server 2016 / Server 2019 重新安裝之後的例行工作的PowerShell script
✅ 一個用來支援遠端桌面控制的開源的 RDP 伺服器
✅ NodeJS 應用程式的靜態安全程式碼掃描器
✅ 遠端網頁偵錯工具
✅ Chrome 和 Firefox 的外掛程式用來繞過特定網站的收費牆
✅ 從執行的 Windows 系統中安裝 Linux，不需要 live USB
✅ fastapi 深度學習程式庫， 加上課程與學習指南
✅ YOLOV5 – Ultralytics 開源研究未來的物件檢測方法
✅ 具有研究友好特性的高品質深度強化學習演算法的單一檔案實現
✅ 在大規模架構以超高速自動化基礎設施。 它可以用於特定的命令執行、服務部署、組態管理服務等等
✅ 如何將 Rust 的二進位檔案最小化
✅ 數學符號在 javascript 程式碼中表示的備忘錄
✅ 建造工廠的開源遊戲 ，支援 Web 和桌面程式

https://softnshare.com/opensource-news-146/

因為我也想要快點開始玩遊戲，但是又想分享給各位想玩的朋友們
所以影片做得有點倉促，還請各位多多包涵

文章發布在巴哈姆特:http://forum.gamer.com.tw/C.php?bsn=24349&snA=22


啟動Windows PowerShell後請輸入下列指令
add-appxpackage "I:\windowsgame\Microsoft.QuantumBreak.appx"

appx的路徑請依照自己情況自行修改

喜歡我的教學的請記得訂閱我的頻道哦!

謝謝各位~