漏洞标题 对Dell笔记本硬盘某分区进行取证分析后发现敏感文件 相关厂商 戴尔中国 漏洞作者 0X0E01 提交时间 2016-03-28 23:08 公开时间 2016-06-27 15:50 漏洞…
漏洞标题
在Dell笔记本电脑硬盘的某个分区上找到敏感文件
相关制造商
戴尔中国
漏洞作者
0X0E01
提交时间
2016-03-28 23: 08
公共时间
2016-06-27 15: 50
漏洞类型
设计不当
危险等级
低
自我评估等级
五
漏洞状态
制造商已确认
标签标签
敏感的信息
漏洞详细信息
由于手铐,我不小心格式化EFI分区,然后我想使用取证工具继续播放。
使用最重要的软件
运行以下命令
最重要的-i/dev/sda1 -o efi
获取以下目录

恢复的OLE部件文件打开如下
标题是:
Windows诊断用户指南

表示黑名部分表示内容是保密的。
经过进一步审查
发现一系列exe工具已恢复
还有一些测试截图
可能是一系列工厂测试工具
至于不确定性的重要性
因为报告是在库中编写的,所以没有winpe恢复获胜,没有测试文件。
漏洞证明:

修理计划:
在向用户销售之前擦拭几次,可能是员工的疏忽
版权声明:请注明出处0X0E01 @乌云