转载:黑客防线
Tencent QQ 多个远程溢出漏洞---你可别只看热闹啊!!!国内著名安全组织幻影PH4NT0M近日发布了多个QQ远程溢出执行漏洞,通过此漏洞可在对方计算机上执行任意程序,以达到完全控制对方计算机的目的。腾讯已发布了针对此漏洞的补丁。请各位立即升级到最新版本。
Tencent QQ 多个远程溢出漏洞
转载:黑客防线
Tencent QQ 多个远程溢出漏洞---你可别只看热闹啊!!!国内著名安全组织幻影PH4NT0M近日发布了多个QQ远程溢出执行漏洞,通过此漏洞可在对方计算机上执行任意程序,以达到完全控制对方计算机的目的。腾讯已发布了针对此漏洞的补丁。请各位立即升级到最新版本。
Tencent QQ 多个远程溢出漏洞
by axis(axis_at_ph4nt0m.org)
摘要:
QQ是由Tencent公司开发的一个IM软件,在中国有着非常广泛的用户。
DSW Avert在200612.31发现了QQ的几个0day漏洞,并通知了QQ官方。QQ在2007.1.1进行了升级。事实上,在此之前,幻影旅团 (ph4nt0m)的axis就已经发现了这些漏洞,出于一些原因未曾公布,现在漏洞被公开了,所以将细节和可利用的POC公布如下:
QQ的这几个漏洞,均是由于Activex Control造成的,相关dll分别是:VQQPLAYER.OCX,VQQsdl.dll,V2MailActiveX.ocx
其中有一个成功利用后,将可远程控制用户电脑,因为是activex的,所以只需要用户安装过QQ,甚至不需要其登录,就可以成功利用。
另外几个漏洞分别是拒绝服务漏洞,不可执行,在此不再赘述。
棱镜七彩安全预警
官方公开的最新漏洞:Spring Framework远程代码执行漏洞
环境:DVWA,low级别1、制作一句话图片,放到一台服务器上,该服务器ip:192.168.152.128将yc.
举报文章
请选择举报类型
补充说明
0/200
上传截图
格式支持JPEG/PNG/JPG,图片不超过1.9M