首页| 论坛| 搜索| 消息
主题:腾讯QQ-FLY会员(新春快乐)版(16号更新)
茶壶发表于 2007-01-15 22:31
1. 集成珊瑚虫外挂5.0B3泄露版(显IP率达到97%)

2. 更新纯真IP数据库20061230

3、更新内核为QQ2006正式版

4、更换为纯真IP数据库

5.更新至官方最新内核(440)

6.修改显IP显隐身代码

7.加快QQ启动和登录速度

8.更新IP数据库

增加了特色功能:

1)QQ优化设置

2)自动登陆器

3)QQ随意聊

4)隐藏QQ的IP地址

5)纯真IP升级





腾讯QQ发现多个远程溢出漏洞,可完全控制对方计算机(请换新版QQ吧)





国内著名安全组织幻影PH4NT0M近日发布了多个QQ远程溢出执行漏洞,通过此漏洞可在对方计算机上执行任意程序,以达到完全控制对方计算机的目的.腾讯已发布了针对此漏洞的补丁.请各位立即升级到最新版本.

Tencent QQ 多个远程溢出漏洞

by axis(axis_at_ph4nt0m.org)

http://www.ph4nt0m.org



摘要:



QQ是由Tencent公司开发的一个IM软件,在中国有着非常广泛的用户。DSW Avert在200612.31发现了QQ的几个0day漏洞,并通知了QQ官方。QQ在2007.1.1进行了升级。事实上,在此之前,幻影旅团 (ph4nt0m)的axis就已经发现了这些漏洞,出于一些原因未曾公布,现在漏洞被公开了,所以将细节和可利用的POC公布如下:

QQ的这几个漏洞,均是由于Activex Control造成的,相关dll分别是:VQQPLAYER.OCX,VQQsdl.dll,V2MailActiveX.ocx



其中有一个成功利用后,将可远程控制用户电脑,因为是activex的,所以只需要用户安装过QQ,甚至不需要其登录,就可以成功利用。



另外几个漏洞分别是拒绝服务漏洞,不可执行,在此不再赘述。



影响版本:



Tencent QQ2006正式版及之前所有版本。(未升级2007.1.1补丁)

http://0xy.cn/viewthread.php?tid=21467&highlight=qq



请用下载工具下载

浏览大图
回帖(69):
69 # 好友营
01-23 12:26
支持专版,谢谢分享。
68 # kokok
01-15 16:57
好东西,支持楼主的作品
67 # dys333333
01-04 01:36
不错,持续支持中
66 # ybmaster
06-09 17:05
为什么我用迅雷下载不了
65 # ybmaster
06-09 17:04
为什么我用迅雷下载不了
64 # lrq7758
06-04 12:08
:)Y18 谢谢分享:)Y16
63 # lrq7758
06-04 12:08
:)Y18 谢谢分享:)Y16
62 # lrq7758
06-04 12:08
谢谢分享:)Y16
61 # q8021
05-29 08:51
为什么下不了!没资源啊,楼主:)Y16
60 # q8021
05-29 08:51
为什么下不了!没资源啊,楼主:)Y16

全部回帖(69)»
最新回帖
收藏本帖
发新帖