我们来自五湖四海,不为别的,只因有共同的爱好,为中国互联网发展出一分力!
领航时时彩重庆版

重庆时时彩让彩票:腾讯QQ举报漏洞可直接可以封任意一个好友的QQ号

2014年06月30日08:20 阅读: 48093 次

领航时时彩重庆版 www.9nwl5.cn 标签: 腾讯QQ举报漏洞可直接可以封任意一个好友

简要描述:

已经有不法分子利用此漏洞冒充黑客进行勒索,以及冒充腾讯内部人员进行敲诈,此漏洞的危害极大,经本人测试,可永久封号。

详细说明:

其实原理非常的简单,但是这么简单为什么偏偏出现这样的漏洞,修改本地内存数据,将自己的QQ号修改成对方的QQ号,然而进行发广告骂人等恶意信息,让程序误判是对方发来的消息,然而举报即可。

漏洞证明:
首先我们打开自己的QQ,之后找到要封对方的QQ号。

我拿我自己的测试号来做实验,号码:609792954

首先我用我自己的号加这个测试号为好友。

然后我打开聊天窗口,看图。



然后打开CE,做外挂的朋友我想对这个都很了解,我就不解释了。

打开之后选择QQ进程,如图:



现在进程点击打开:

搜索自己的QQ号,比如我的QQ号:712060625

我就搜索712060625


搜索之后看结果:


结果非常多,我这里的结果有408个,每个人的搜索的结果都是不一样的。

由于本人不是专业做外挂的,而且这些数据大部分都是固定的,不会更变。

所以我用最郁闷的方法,一个一个尝试,我测试了几次,每次都在前面二十个地址以内。

会动的地址我们排除掉。


然后我们一个一个修改尝试,然后我们在QQ聊天窗口下发信息。


然后我们发布一些广告信息,就是自己发的信息变成对方发的信息。

比如:看图


发布垃圾广告之后,把之前CE修改的QQ号修改回去 也就是修改自己的。

如果不修改无法举报,修改回来之后进行举报。

如图:

没多久腾讯就发过邮件来了,请看邮件。

然后我登陆小号

这个图是今天的,时间是昨天的,因为我昨天测试的时候用同样的方法,小号没有解除限制所以时间显示是昨天的时间。



需要修改密码才能解除限制,想象一下有多少菜鸟不知道什么是密保的?

而且多次举报,行为恶劣号码将永久封号。



这漏洞的危害个人认为是非常大的,直接可使一个无辜的人永久封号,有网友找我说,有一个人自称是马化腾,说他的QQ号有非法行为,需要他汇款过去,否则封他的话。问话他是不是马化腾他确实封了他的号。希望腾讯尽快修复,以防不法分子继续勒索诈骗,让无辜的人受害。


修复方案:可以在程序中加判断,也可以修改举报规则,方案非常多,想必你比我懂吧。


备:其实此漏洞,已经存在很多年了,最早期是一些人利用名扬游戏修改器,任意本地修改QQ号码,比如,123456 888888 等。只不过是一个自慰而已!~


分享到: 更多
©2019 安全焦点 版权所有.

  • 这些“难民”大部分好吃懒做,无一技之长,犯罪率又高,你要接回去就噹祖宗供着吧。[哈哈] 2019-04-23
  • 铜梁这位30岁小伙抱上吉他骑着摩托去北极过生! 2019-04-23
  • 2018年世界杯防骗宝典!拒绝和骗子一起狂欢! 2019-04-16
  • [微笑]其实很简单就能破这个局:立法禁止通过房地产二次交易获利,炒房就会被杜绝,炒房一旦被杜绝,房价就会受正常供需关系影响波动在合理范围内。 2019-04-16
  • 中国人打仗?被逗了。独生子一代、捧在手里长大的90后00后、站在甲板上飒爽英姿、硝烟战火血肉横飞的场景、会失去行动能力的。这不是耸人听闻。 2019-04-14
  • 乌鲁木齐市水磨沟区开建两座立体停车库 2019-04-14
  • 吕洪蕾:网络信息技术在干部工作中的运用研究 2019-04-04
  • 聚焦中央经济工作会议 2019-03-30
  • 沈杰:在北京打拼的“90后”台湾律师 2019-03-30
  • 法国总统马克龙首次访华 法国居民期待成果 2019-03-25
  • 【新媒体矩阵】长城编小厨 2019-03-25
  • 1949年刚刚进入北平的人民日报校对科夜班工作场面 2019-03-22
  • 江西省“放管服”改革再出实招 2019-03-21
  • 让“毒跑道”绝迹 内蒙古各方联手共同监管校园跑道 2019-03-20
  • 宁夏石嘴山支队隆重举行退伍老兵欢送仪式 2019-03-19
  • 386| 905| 699| 364| 586| 389| 540| 105| 226| 495|