`
starbhhc
  • 浏览: 629376 次
  • 性别: Icon_minigender_2
  • 来自: 深圳
社区版块
存档分类
最新评论

QQ输入状态漏洞,让你的好友死在温柔的问候中

阅读更多
又是一年春天,已是老男 人的我好久没来BLOG里面得瑟点东西。

还记的上年的初秋回到了 老地方,一个让人值的留念的地方,能憋出点东西的地方。

发现这个漏洞后真狠自己 没加麻花疼好友,嗨。

事情的起因很简单,有个 朋友对他的好友很不爽,想搞个恶作剧警告下他,这个艰巨的任务交给了我。

思索过程,种马,病 毒,DDOS,社会工程,费了N多脑细胞,既然是QQ好友,就从QQ入手吧。

QQN多年前的消息攻击 器,成名做例如“QQ千夫指”等一大批恶作剧软件,现在还想搞这个没门。

这样如何是好,腾讯早做 了消息限制,如果发送频繁服务器会给丢包。

思索。。。。。思 索。。。。。。老婆的聊天对话框中出现了输入状态,眼前一亮,思路来了,聊天对话框上有对方输入状态,腾讯不知道对这个做了限制没有,分析了下他的协议, 大喜,单条协议,从众多的数据包中一遍遍的过滤,终于搞出UDP 大小为44个字节的数据包,不知道有没有效果,拿SNIFFER PRO打一遍,每秒中五百个数据包吧,哇哇,只见五分钟后老婆发来一条信息,机器卡CPU占用70%,QQ卡死了。

心中一阵窃喜,停止发送 数据包后,远程到老婆的机器下抓包看,每秒接收300多,源IP还都是腾讯的服务器,哦明白了,连攻击者的IP都追踪不到,腾讯的服务器之间帮着做了内部 转发。

换了个10M网,每秒打 10000多数据包出去,老婆发短信说他们单位掉线了,问是不是我搞的,窃喜。

腾讯服务器尽自己最大努 力帮着转发,没限制这种数据包,老婆机器收到这么多的数据包后,还要每条都回一个确认数据,他们那ADSL不掉线才怪。

说了这么多废话,怎么利 用这种漏洞,今天有点时间写出来。

写代码水平不够,咱们还 是拿SNIFFER PRO 过来搞搞。

SNIFFER PRO的科普我这里不废话了,打开SNIFFER PRO---捕获---定义过滤器---数据模式---增加模式:

新建一个名字:随便输入 一个。

补偿:就是数据偏移多少 啦,看你现在用的网络,如果是在局域网就填写2D ,ADSL拨号就填写35.

我们偏移这个位置干吗, 根据经验想过滤这种数据包,腾讯给他定义了一种标示用 00 D5 来标示,我们就在特定位置过滤这种字节好了。

当然在框框里面输入 00 D5,如下图
 



设置完毕,好。



下面我们打开捕获按钮,找到你的QQ好友,打开聊天对话框和他问候一下,先几句废话,等SNIFFER PRO捕获到数据包,点击停止并显示。

选择一个比较合适的数据 包,怎么选择看那个比较舒服(屁话)。例如下面的数据包:





我们选中这个数据包点右 键---发送当前帧,在发送选择连续不断,延迟1.





确定,然后你找个地方窃 喜去吧,你好友一会一脸疑惑的对你说,和你聊不了天。

怎么停止发送顺便说下。

工具--数据包发生器 --停止--OK。

附图:好友被攻击 后,CPU占用%50也就是说双核一个CPU满负荷。

<br/><br/><br/>本文来自<a href="http://www.code-design.cn">编程设计网</a>,转载请标明出处:<a href="http://www.code-design.cn/blogdetail2317.html">http://www.code-design.cn/blogdetail2317.html</a>
分享到:
评论

相关推荐

    QQ在线状态查询源码

    QQ在线状态查询源码,,QQ在线状态查询源码

    不用登QQ就知道好友的状态

    不用登QQ就知道好友的状态。这是个很好用的查询QQ好友状态的软件,值得下载哦。

    QQ在线状态查看和即时会话.e.rar

    QQ在线状态查看和即时会话.e.rar

    QQ个性状态模拟器

    在QQ好友中显示个性状态 模拟器 {比如**游戏中 所听的音乐显示 }

    QQ好友备份器 让你的好友一键恢复

    只需要使用QQ好友备份器就可以轻松将你的所有QQ好友提取保存出来。 打开QQ好友备份器点击读取好友,选择你要备份的QQ号,QQ好友备份器自动列出全部好友,点击保存,在软件所在目录生成一个“QQ好友备份.txt”就完成...

    QQ好友最近登录查询

    QQ好友最尽登录查询 可查询QQ好友最近登录情况

    QQ在线状态查询器

    不用上自己的QQ也能知道你的好雄师否在线,呵呵,只要输入你好友的QQ号码!

    导出你的所有QQ好友

    一些细节问题在源代码中都有说明,为了能够让大家多用一点时间,不会像MSN的导入功能那样短命,于是不说明了。 本实例采用的方法有很多bug,毕竟只是几个小时写出的东西,希望大家完善它吧。 ...

    Android Studio实现QQ的注册、登录和好友列表页面的跳转,基础入门项目

    其中好友列表界面设计的很详细,有好友头像和消息内容,登录界面设计的非常好看。 打开应用,进入登录界面,用户可以点击注册按钮进入注册界面,输入完账号和密码后,点击注册,自动跳转回登录界面,这时候账号和...

    无限自动加QQ好友软件下载

    无限自动加QQ好友需要的朋友下载绝对有用!加爆QQ不成问题

    QQ好友关系、秘密破解

    对于广大QQ用户来说,碰到在自己好友列表里的朋友将自己删除的事是再平常不过了,可能是误删,可能是长时间没联系了,人家把你淡忘了,所以才删除的,那么如何才能知道你的好友中有没有将你从他的好友列表删除呢?...

    QQ在线状态查看器源码20130114

    QQ在线状态查看器源码功能介绍:台界面是wpf设计的后台代码中调用WebService查看QQ在线状态。可以根据输入的实际的QQ号查看该用户的在线状态(离线,在线)

    Android Studio实现QQ注册页面、登录页面和好友列表页面的跳转,Android基础案例

    其中好友列表界面设计的很详细,有好友头像和消息内容。用户先点击注册按钮进入注册界面,输入完账号和密码后,点击注册,跳转到登录界面,这时候账号和密码也被传了过来,点击登录按钮进入好友列表界面,这时候...

    世上最高仿QQ2012的局域网聊天程序-完美好友列表(绝对经典)

    10.最主要的当然是QQ好友列表啦,网上找了很多仿QQ列表组件,看效果都特别特别差,于是小编自己写了好友列表,高仿度足以以假乱真,采用双向加载更新数据。好友列表自动刷新,查看时也不会闪屏。 11.聊天窗口与QQ...

    自定义QQ好友列表源码20121116

    自定义QQ好友列表源码 功能介绍: 自定义QQ好友列表,可以分组显示,实现了 大小头像切换 ,闪烁状态等功能,有需要的可以 下载使用 注意: 开发环境为Visual Studio 2010

    豆包QQ个性状态设置工具 v1.0.zip

    豆包QQ个性状态设置工具可以修改QQ个性状态,自定义输入QQ收听的音乐个性状态和何止各种游戏在线状态!使用说明:打开按照说明点击即可!注意:QQ号处请输入自己的,并且请在本机登录QQ再操作否者无法修改! 豆包QQ...

    QQ在线状态查询器(Java版)

    QQ在线状态查询器(Java版) 包括源码和jar文件 Swing+WebService实现

    无刷新的获取QQ在线状态信息

    输入一个或多个QQ,多个QQ请使用英文状态下的逗号隔开,点击获取结果按钮,将会获取到你想查到的QQ状态信息,点击QQ号码,还可以给他留言或对话。 程序每隔3秒钟或自动获取这些QQ的在线状态,并实时更新状态,更新时...

    QQ好友检测 QQ好友状态获取 v1.0.3

    QQ好友状态获取用于查看你QQ好友中谁把你拉入陌生人。你QQ列表中有的人对方没有你会显单向好友,双方QQ好友列表中都存在 会显示双向好友,如果显示无法验证则需要您邀请对方 开通

    实验1-零输入响应与零状态响应实验报告.doc

    信号与系统所谓零输入响应,也就是没有输入的状态下的反应,可以认为是某一状态下的响应,零状态就是可以认为没有初始状态,外界刺激一下的反应,也就是输入响应。

Global site tag (gtag.js) - Google Analytics