Windows Shell远程执行代码漏洞((CVE-2018-8414)复现

   0x00   SettingContent-ms文件介绍   .SettingContent-ms是在Windows 10中引入的一种文件类型,它的内容是XML格式进行编写的,主要用于建立Windows设置页面的快捷方式.Windows 10下行.SettingContent-ms后缀的文件,系统并未判断该类文件所在的路径是否在控制面板相关目录下,便直接执行了文件中用于控制面板设置相关的深层
相关文章
相关标签/搜索