Windows Shell遠程執行代碼漏洞((CVE-2018-8414)復現

   0x00   SettingContent-ms文件介紹   .SettingContent-ms是在Windows 10中引入的一種文件類型,它的內容是XML格式進行編寫的,主要用於建立Windows設置頁面的快捷方式.Windows 10下行.SettingContent-ms後綴的文件,系統並未判斷該類文件所在的路徑是否在控制面板相關目錄下,便直接執行了文件中用於控制面板設置相關的深層
相關文章
相關標籤/搜索