WINDOWS2000发现了漏洞。。。

Windows专区 > Windows Server
收藏 回复
[问题点数：1分，结帖人fleg]
更多帖子
私信 空间 博客
安优小青和他的程序生活
等级
本版专家分：916
结帖率 99.41%
WINDOWS2000 漏洞：
本人在登陆WIN2000 PROFESSIONAL 时发现了这样的情况:
当登陆窗口出现后，在用户名输入框中切换出全拼输入法，鼠标右键——〉帮助--〉
操作入门——〉选项——〉internet选项——〉：
     1）常规-——〉辅助功能——〉使用样式表——〉浏览；
     2）内容——〉分级审查 ——〉启用      ——〉常规   ——〉分级系统 ——〉添加；
              或  证书     ——〉导入      ——〉下一步 ——〉浏览；

    到此为止，你就可以对磁盘上的文件为所欲为了。

听说加装补丁（IE5.5或WIN2000的补丁）后即可解决。
未知者或笑谈，或谨防。
                                          ____
                             IUPRG    == |O   \ 
                                      ==   —P ) 
                                      == |0___/ 

                                      TYDRS@163.NET  
                                    DRS5168@SOHU.COM
                                 RISHENG_DONG@YAHOO.COM.CN
只看楼主 引用 举报 楼主 收起
展开阅读全文
更多帖子
私信 空间 博客
Cloudz
等级
本版专家分：572
微软已经公布了补丁了。
只看TA 引用 举报 #1得分 0
更多帖子
私信 空间 博客
sinoboy
等级
本版专家分：0
好象Win2k不可装IE5.5
只看TA 引用 举报 #2得分 0
更多帖子
私信 空间 博客
狐帝
等级
本版专家分：50
勋章
Blank
签到新秀
这已经是旧闻了。
只看TA 引用 举报 #3得分 0
更多帖子
私信 空间 博客
sun2000
等级
本版专家分：0
早就是陈年老事了
只看TA 引用 举报 #4得分 0
更多帖子
私信 空间 博客
aznarble
等级
本版专家分：13172
勋章
Blank
红花 2001年6月 Windows专区大版内专家分月排行榜第一
Blank
黄花 2001年4月 Windows专区大版内专家分月排行榜第二
除了微软提供的补丁外，可以手动修改注册表的键值禁止在登陆时切换到任一个含有呼出帮助机能的输入法（默认是全拼、智能ABC和郑码），微软拼音无帮助，可以正常使用。
注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts，以及所有ControlSetxxx，其中的键E0010804表示已安装的全拼输入，将域值为IME File改名即可。以此类推。
只看TA 引用 举报 #5得分 1
收起
收藏 回复
安优小青和他的程序生活

等级：

关注 私信 TA的帖子
Windows各版本以及漏洞

Windows Server .NET FrameWork PowerShell IIS6.0漏洞  解析漏洞 IIS7.0/7.5漏洞  畸形解析漏洞 MS-Dos 版本号 发布时间 Windows1.0 1985.11 Windows2.0 1987.12 Windows2.1 ...

Windows2000漏洞集锦

对于Windows2000的强大的功能和全新的构架我们都不得不叹服微软的实力，可以预见Windows2000将成为新一代服务器操作系统的主流，同时也成为******的对象。但是由于新的Windows2000的全新构架很大程度都依赖于Active...

Windows系统漏洞学习总结

Windows系统常见漏洞...目前，Windows NT/2000最主要的漏洞有Unicode漏洞、.ida/.idq缓冲区溢出漏洞、Microsoft IIS CGI文件名错误解码漏洞、MSADCS RDS弱点漏洞、FrontPage服务器扩展和.Printer漏洞等等。下面笔者将

系统漏洞扫描工具(Windows Vulnerability Scanner).rar

该软件与Windows Vista家庭版，Windows Vista家庭高级版，Windows Vista旗舰版，Windows Vista式商业版，Windows XP（家庭版和专业版），Windows 2000、Windows 2003服务器服和专业版兼容。一旦扫描完成后，并加以...

永恒之蓝漏洞复现(ms17-010) 及windows日志对比分析

漏洞描述 Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器...目前已知受影响的Windows 版本包括但不限于：WindowsNT，Windows2000、Windows ...

[系统安全] 九.Windows漏洞利用之MS08-067远程代码执行漏洞复现及深度提权

系统安全系列作者将深入研究恶意样本分析、逆向分析、攻防实战和Windows漏洞利用等，通过在线笔记和实践操作的形式分享与博友们学习，希望能与您一起进步。前文介绍了Windows远程桌面服务漏洞（CVE-2019-0708），该...

Kali的Metasploit-Framework利用漏洞入侵Windows2003Server

#用VMware塔建Windows2003Server靶机，IP地址是：192.168.137.128 #还部分信息没截图就省略了 #塔建仅主机模式（Host-Only）网络Windows2003Server可以上网 #打勾允许其他网络用户...

利用msfconsole渗透攻击windows 2000

1.利用Nessus扫描该windows 2000的机器，发现有些高危的漏洞 比如：MS03-026 / MS03-039: Buffer Overrun In RPCSS Service Could Allow Code Execution (823980 / 824146) 然后打开msfconsole msf > ...

Windows 2000系统漏洞全解 2

奇怪的系统崩溃特性 此外Windows 2000有一个比较奇怪的特性，使用系统的终端用户可以通过按住右Ctrl，同时Press两次Scrool Lock按键，就轻易可以让整个Windows2000系统完全的崩溃。但同时又在C:WinNT下dump完整的...

fck编辑器漏洞利用_研究人员在Windows Print Spooler中发现两个0day漏洞

微软在2020年5月修复了CVE-2020-1048，该漏洞是存在于Windows Print Spooler服务中的一个提权漏洞，是SafeBreach Labs的Peleg Hadar和Tomer Bar发现的。一个月后，这两名研究人员发现了一个方法，可绕过该补丁，在...

微软即将修复Windows 2000漏洞

微软决定在这新一年的开始让广大Windows管理员松口气：它计划在下周的常规补丁更新时只发布一项更新，这一更新将修复Windows 2000的一个严重漏洞。 　漏洞的详细内容还未发布，但微软说对其他的平台来说，这一漏洞...

Windows系统SMB/RDP远程命令执行漏洞

介于此次爆发的漏洞事件危害太过严重，本文当回搬运工，分享此次NSA方程式组织泄露的0day事件。由于信息量太过庞大，没有对其中的技术细节进行研究，不过请相信我，赶紧拔电源吧。 事件具体细节请参考：长亭科技...

Windows 7/8/8.1/10 发现提权漏洞

Foxglove Security的安全研究人员发现，几乎所有的Windows版本都容易受到提权漏洞的影响。通过组合已知的漏洞，研究...研究人员将该漏洞取名为 Hot Potato，利用了三种不同类型的漏洞，其中一种是在2000年发现的，但...

利用WIN2000的输入法漏洞

下面我来讲讲如何利用输入法漏洞远程***开了终端服务的windows 2000的机器： 首先我们确定某台机器的3389端口是开放的： D:\\Nmapnt>nmapNT.exe -sS -p 3389 xxx.xxx.xxx.xxx Starting nmapNT V. 2.53 by [email]...

# 0day漏洞_ETERNALBLUE_windows7X64

0day漏洞_ETERNALBLUE_windows7X64，windows7X64位漏洞

[网络安全自学篇] 五十九.Windows漏洞利用之MS08-067远程代码执行漏洞复现及shell深度提权

前文分享了Windows远程桌面服务漏洞（CVE-2019-0708）复现，利用RDP和Metasploit工具反弹shell。本文将讲解MS08-067远程代码执行漏洞（CVE-2008-4250），它是Windows Server服务RPC请求缓冲区溢出漏洞，利用445端口...

Windows 2000系统漏洞全解 3

MS SQL Server的SA空密码攻击 在Windows2000中，企业级的用户一般都会用到另一个微软的产品，这个产品就是数据库管理软件 MS SQL Server，但是在与MS SQL Server配合使用中，我们发现了很多的问题。最后我们就简单讲...

用Nmap为Windows网络查找漏洞

可以这样说，如果你的网络存有漏洞，或者说你的防火墙有漏洞，或者说你的服务器开着不该开放的端口，那你的网络面临着被攻击、被损害的风险。 先下手为强。为防止别人毁掉自己的网络，先对自己“狠”一点。我们可以...

分析缓冲区溢出漏洞并编写shellcode进行简单攻击(OllyDbg+VC6.0+WindowsXP)

操作系统：WindowsXP 选用工具：VC6.0、OllyDbg 因为古旧的系统漏洞比较多，所以本人在VMware Workstation虚拟机上装了XP系统来测试，VC6.0是写代码用的，OllyDbg是测试用的，工具就自己去下载吧 具体测试步骤 一、...

漏洞扫描

128：xp、2000、2003 64：7、2008、Linux 255：交换机、路由器等 此方法式只能大致判断，并不准确。 端口扫描 telnet IP 端口 由此可判断操作系统、软件服务类型、版本等 如：目标系统开放了137、139、445，端口可以...

测试开发笔记

测试开发笔记 第一章 测试基础 7 什么是软件测试： 7 ★软件测试的目的、意义：（怎么做好软件测试） 7 3.软件生命周期： 7 第二章 测试过程 8 1.测试模型 8 H模型： 8 V模型 9 2.内部测试 10 ...

Kali Linux 网络扫描秘籍 第五章 漏洞扫描

第五章 漏洞扫描 作者：Justin Hutchens 译者：飞龙 协议：CC BY-NC-SA 4.0 尽管可以通过查看服务指纹的结果，以及研究所识别的版本的相关漏洞来识别许多潜在漏洞，但这通常需要非常大量时间。 存在更多的...

前端面试题

前端面试题汇总 ... 你做的页面在哪些流览器测试过？这些浏览器的内核分别是什么? 21 ... 21 Quirks模式是什么？它和Standards模式有什么区别 21 div+css的布局较table布局有什么优点？...img的alt与title有何异同？...

关于漏洞的基础知识

漏洞的定义 官方定义： 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的下访问或破坏系统。 基本理解： 漏洞是协议在生命周期的各个阶段（设计、实现、运维等过程）...

微软Windows2000发现重大安全漏洞

在登陆界面将光标移至用户名输入框，按键盘上的Ctrl+Shift键，这时在缺省的安装状态下会出现输入法状态条，将鼠标移至输入法状态条点击鼠标右键，出现的...如果是未安装Service Pack 1或IE5.5的Windows2000系统，用鼠

软件测试面试题汇总

转载自： ... 软件测试面试题汇总 测试技术面试题 ...........................................................................................................

输入法漏洞总结篇

输入法漏洞是一个很经典的漏洞，相信大家以前零零散散都玩过本人总结了下出现了的几个输入法漏洞再配合以前一些经典入侵的事例希望对大家有所帮助，或许在入侵过程中有用呢说明：本人只是做个总结，以上引用了不少...

入侵Windows server 2003 测试

首先需要发现收集目标更多的信息，其中包括： l 目标网络上主机的IP地址 l 目标系统上可访问的TCP和UDP端口 l 目标系统上使用的操作系统 使用Nmap对主机进行端口扫描和系统识别，如图所示：   可以...

Windows 2000 域控制器默认端口的列表

http://bbs.blueidea.com/thread-1541935-1-1.html 补一点 ... ...论你的服务器中安装的是Windows 2000 Server，还是Windows Server 2003，它们无一例外会在默认安装下开通135端口、137端口、138端口、1

垃圾分类数据集及代码

资源说明： 数据集主要包括6类图片：硬纸板、纸、塑料瓶、玻璃瓶、铜制品、不可回收垃圾 代码运行说明： 1、 安装运行项目所需的python模块，包括tensorflow | numpy | keras | cv2 2、 train.py用于训练垃圾分类模型，由于训练的数据量过于庞大，因此不一并上传 3、 predict.py用于预测垃圾的类别，首先运行predict.py，然后输入需要预测的文件路径，即可得到结果。

相关热词 c#异步什么时候执行 c# 开源 管理系统 c#对象引用 c#正则表达式匹配文件名 c# 开源库 c#两个程序间通信 c# 区块链特点 c# xml 如何写 c# 线程池 锁 c#设置代理服务器