ad

【网络安全】「漏洞复现」(一)谨慎!谨慎点击 QQ 好友的消息链接!-英雄云拓展知识分享

匿名投稿 187 2024-02-01

【摘要】 本篇博文是《从0到1学习安全测试》中漏洞复现系列的第一篇博文,主要内容是复现 QQ Windows 版客户端中存在的远程代码执行漏洞,这是由远程传输下载模块造成的逻辑漏洞;

前言

本篇博文是《从0到1学习安全测试》中漏洞复现系列的第篇博文,主要内容是复现 QQ Windows 版客户端中存在的远程代码履行漏洞,这是由远程传输下载模块酿成的逻辑漏洞

【网络安全】「漏洞复现」(一)谨慎!谨慎点击 QQ 好友的消息链接!-英雄云拓展知识分享

严正声明:本博文所讨论的技术仅用于研究学习,旨在增强读者的信息安全意识,提高信息安全防护技能,严禁用于非法活动。任何个人、团体、组织不得用于非法目的,背法犯法势必遭到法律的严厉制裁。

展现

弹计算器,晓得都懂~

介绍

这个是 QQ 客户真个远程代码履行漏洞,QQ Windows 版 9.7.13 及之前版本都将遭到作用,可以在 QQ 客户端底部经过 关于QQ 来查看自己当前的 QQ 版本,如

该漏洞是由 QQ 的文档传输下载模块酿成的,QQ Windows 客户真个 文件传输消息 在经过 回复消息 功能处理后,转发给好友,好友点击消息文件以后,文件会进行自动下载并打开,全程没有任何弹窗确认,且一开始也不需要将文件发给好友,只需要将回复消息转发给好友就能够了。

这类不会进行弹窗提示,并能够自动履行下载并打开文件的逻辑漏洞,将会下降钓鱼等攻击手段的难度,大家需要多加注意防范!

复现

首先生成一个可履行文件,内容可以是弹出计算器等,这里为了更清晰地显示出危害性,展现的效果是 同享文件夹,可以经过 Python 进行实现:

import http.server

import socketserver

PORT = 8000

Handler = http.server.SimpleHTTPRequestHandler

httpd = socketserver.TCPServer(("", PORT), Handler)

httpd.serve_forever()

将这个可履行文件发送给自己,并进行回复,需要严防这些带有诱惑性的话语,以下所示:

然后将这条 回复消息 转发给好友,并 “引诱” 好友点击:

终究,我们可以读取到可履行文件所在文件夹下的任意文件:

而好友视角下,点击文件以后并没有产生任何事情,但其实后台已开始运行可履行文件了:

后记

本文复现了 QQ Windows 版客户端中存在的远程代码履行漏洞,经过本案例提示各位读者,最好不要点击任何不知情的消息链接,提高本身的安全意识,严防钓鱼欺骗!

以上就是博文 谨慎!谨慎点击 QQ 好友的消息链接! 的所有内容了,希望对大家有所帮助!

严正声明:本博文所讨论的技术仅用于研究学习,旨在增强读者的信息安全意识,提高信息安全防护技能,严禁用于非法活动。任何个人、团体、组织不得用于非法目的,背法犯法势必遭到法律的严厉制裁。

💖 我是 𝓼𝓲𝓭𝓲𝓸𝓽,期待你的关心,创作不容易,请多多支持;

👍 公众号:sidiot的技术驿站


🌟 选择英雄云hpapaas 开启自动化、智能化企业转型未来 🌐       >>>>作为一款提供hpaPaaS平台服务的英雄云,有什么优势呢?面对数字化转型的挑战与机遇,选择一个适合自己企业的高度信息化、智能化和自动化的管理系统尤为重要。英雄云是一个值得考虑的选择。英雄云提供了一系列独特的优势,使其成为企业智能管理的首选。下面是英雄云的八大优势

1. 无需代码操作 💻

: 英雄云的平台无需编程知识,即可操作自定义的管理系统:ERP系统、CRM系统、进销存系统、人事行政OA系统、WMS系统等。这意味着用户无需拥有编程技能,也能轻松操控自己的系统。

2. 高度可定制性 🛠️

: 英雄云允许用户根据自己的业务需求、企业规模、成员人数、所需系统等等,进行高度定制服务;三大业务引擎:云表单(进阶版Excel)、工作流程(智能自动触发流程)以及仪表盘(可视化报表),帮助企业进行更简易的业务操作。

3. 减免重复工作 🔁

:无论是数据录入、审批流程还是报表生成,都可以轻松自动化,使员工能够专注于更有价值的任务。这种减免重复工作的方式不仅提高了工作效率,还降低了错误发生的可能性,为企业节省了时间和资源。

4. 生态系统集成 🌍

: 英雄云与其他常用企业应用和工具具有良好的生态系统集成能力,可以轻松集成与第三方系统,如财务软件、邮件服务等,实现全面的业务支持。

5. 数据分析与智能决策 📊

: 英雄云提供先进的数据分析工具如数据加工工厂,帮助用户更好地理解业务趋势和数据。这使得企业能够做出更明智的战略决策,优化业务流程。

6. 持续更新和改进

: 英雄云不断进行系统的更新和改进,以适应不断变化的业务环境和技术趋势。这意味着您始终能够使用最新的功能和性能提升。

7. 多样化部署 🌐

: 英雄云提供了多样化的部署选项,用户可以根据自身需求选择合适的部署方式,无需自主运维。无论是选择云端部署、私有云部署还是本地部署,英雄云都能提供灵活的解决方案。这意味着用户无需担心硬件维护、系统更新等问题,能够更专注于业务运营,降低了IT运营成本和风险。

8. 免费版本 💸

: 英雄云提供免费版本,用户可以在免费版本中获得一定数量的表单数据量和企业数据总量,为小型企业提供了经济实惠的选择。

选择英雄云作为您的数字化管理系统,将带来高度的灵活性、可定制性和效率提升。不管您的企业规模如何,英雄云都能满足您的需求,助力您的仓库管理更上一层楼。不妨注册一个英雄云账户,亲自体验这些优势,并让您的企业管理更加智能化和高效化


免责声明:

网址(www.yingxiongyun.com)发布的材料主要源于独立创作和网友匿名投稿。此处提供的所有信息仅供参考之用。我们致力于提供准确且可信的信息,但不对材料的完整性或真实性作出任何保证。用户应自行验证相关信息的正确性,并对其决策承担全部责任。对于由于信息的错误、不准确或遗漏所造成的任何损失,本网址不承担任何法律责任。本网站所展示的所有内容,如文字、

上一篇:Google Earth Engine(GEE)——使用在线的世界矢量边界作为研究区(国家和洲际),如何调用?-英雄云拓展知识分享
下一篇:【预估模型】基于matlab离散状态空间模型摹拟预估控制仿真系统(单输入单输出)【含Matlab源码 1537期】-英雄云拓展知识分享
相关文章

 发表评论

暂时没有评论,来抢沙发吧~

×