Windows任意文件讀取漏洞

低權限用戶或惡意程序能夠讀取目標Windows計算機上任何文件的內容，設想你取得了一個普通權限，還能幹嗎，用該漏洞作者SandboxEscaper的一句話來說，也許是密碼文件，我不夠聰明，不知道能幹嗎。 漏洞故事 Twitter別名SandboxEscaper的安全研究員12月20日發佈了針對微軟Windows操作系統的新oday漏洞的概念驗證（PoC）漏洞利用。 SandboxEscaper是同

>>阅读原文<<