Windows任意文件读取漏洞

低权限用户或恶意程序能够读取目标Windows计算机上任何文件的内容，设想你取得了一个普通权限，还能干吗，用该漏洞作者SandboxEscaper的一句话来说，也许是密码文件，我不够聪明，不知道能干吗。 漏洞故事 Twitter别名SandboxEscaper的安全研究员12月20日发布了针对微软Windows操作系统的新oday漏洞的概念验证（PoC）漏洞利用。 SandboxEscaper是同

>>阅读原文<<