鸿蒙PC的ROOT找到了"

admin 2026-10-16 03:58:17 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

鸿蒙PC的ROOT找到了

利刃信安
利刃信安

利刃信安

2026年10月7日 12:30
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

鸿蒙PC的ROOT找到了

废话少说,先在终端HiSHell里面用sudo zsh命令拿到假root

再打cat /etc/passwd

可以看到,root是被放到了/bin/false

玩过Linux的大佬都知道,如果不小心把一个id放到/bin/false,要么用vim把/bin/false改成/bin/bash,要么在bootloader,也就是GRUB里面用root shell救回来

但是,很显然,鸿蒙PC里面的/bin/和/etc/文件被设成redonly,而且,用:set noreadonly根本没用,也就是说,第一条路是走不通的,而且,鸿蒙PC的Bootloader被找到了,就是这个HIBOOT MODE,但是是Lock,不过,bootloader的破解只是时间的问题.

说了这么多,大家还记不记得红菊花说过,纯血鸿蒙是没有root的,现在我们看到了,不是没有root,是被他们f放到了/bin/false,只要解锁bootloader就可以拿到root.


鸿蒙PC的ROOT找到了" 网络安全文章

鸿蒙PC的ROOT找到了"

文章探讨鸿蒙PC获取root权限的探索过程。作者通过终端获取假root后查看/etc/passwd,发现root被设置为/bin/false,尝试修改但/bin和/etc目录为只读无法更改。文章指出鸿蒙PC的Bootloader已被找到但处于锁定状态,作者认为解锁bootloader即可获得root权限,结论是纯血鸿蒙并非没有root而是被系统限制。
筑牢双重防线|从质控视角看信息安全如何守护医疗质量" 网络安全文章

筑牢双重防线|从质控视角看信息安全如何守护医疗质量"

本文从医疗质控视角阐述信息安全与医疗质量安全的紧密关联,指出系统中断、病历篡改、账号盗用等风险会直接冲击诊疗安全。信息中心需从业务连续性、病历可信、权限管控、审计留存、数据防护、内网准入六维度筑牢防线,并建议通过组织联动、指标互通、事件双报、联合演练等构建一体化管理模式,将安全要求嵌入诊疗全流程。
谈谈德情报局前局长被抓" 网络安全文章

谈谈德情报局前局长被抓"

文章评论德国联邦安全局前局长奥古斯特汉宁因涉嫌叛国被抓事件。作者认为表面是间谍行为,实际可能涉及政治因素,如领导背书、新势力关系等。指出类似标准下许多涉外人员都可能被指控,问题远不止表面。
30款App被通报,小程序整改怎样才算闭环?" 网络安全文章

30款App被通报,小程序整改怎样才算闭环?"

本文针对30款App被通报后小程序整改闭环问题,强调整改不能仅更新隐私政策文档,而需通过实际行为验证和复测证据证明完成。文章围绕数据流、最小必要、SDK、授权与留痕五个环节,结合个保法条款给出具体操作建议,如画数据流基线、逐字段确认用途、核验SDK角色、测试同意状态及注销全链路验证,并提供整改期限与治理节点时间表,可操作性强。
评论:0   参与:  0