本文欢迎转载，转载请注明：转载自中国学网： []
用户还关注
可能有帮助腾讯QQ举报漏洞可直接可以封任意一个好友的QQ号 - 安全焦点 | 黑客与互联网信息安全自媒体网站
腾讯QQ举报漏洞可直接可以封任意一个好友的QQ号
简要描述：
已经有不法分子利用此漏洞冒充黑客进行勒索，以及冒充腾讯内部人员进行敲诈，此漏洞的危害极大，经本人测试，可永久封号。
详细说明：
其实原理非常的简单，但是这么简单为什么偏偏出现这样的漏洞，修改本地内存数据，将自己的QQ号修改成对方的QQ号，然而进行发广告骂人等恶意信息，让程序误判是对方发来的消息，然而举报即可。
漏洞证明：
首先我们打开自己的QQ，之后找到要封对方的QQ号。
我拿我自己的测试号来做实验，号码：
首先我用我自己的号加这个测试号为好友。
然后我打开聊天窗口，看图。
然后打开CE，做外挂的朋友我想对这个都很了解，我就不解释了。
打开之后选择QQ进程，如图：
现在进程点击打开：
搜索自己的QQ号，比如我的QQ号：
搜索之后看结果：
结果非常多，我这里的结果有408个，每个人的搜索的结果都是不一样的。
由于本人不是专业做外挂的，而且这些数据大部分都是固定的，不会更变。
所以我用最郁闷的方法，一个一个尝试，我测试了几次，每次都在前面二十个地址以内。
会动的地址我们排除掉。
然后我们一个一个修改尝试，然后我们在QQ聊天窗口下发信息。
然后我们发布一些广告信息，就是自己发的信息变成对方发的信息。
比如：看图
发布垃圾广告之后，把之前CE修改的QQ号修改回去 也就是修改自己的。
如果不修改无法举报，修改回来之后进行举报。
没多久腾讯就发过邮件来了，请看邮件。
然后我登陆小号
这个图是今天的，时间是昨天的，因为我昨天测试的时候用同样的方法，小号没有解除限制所以时间显示是昨天的时间。
需要修改密码才能解除限制，想象一下有多少菜鸟不知道什么是密保的?
而且多次举报，行为恶劣号码将永久封号。
这漏洞的危害个人认为是非常大的，直接可使一个无辜的人永久封号，有网友找我说，有一个人自称是马化腾，说他的QQ号有非法行为，需要他汇款过去，否则封他的话。问话他是不是马化腾他确实封了他的号。希望腾讯尽快修复，以防不法分子继续勒索诈骗，让无辜的人受害。
修复方案：可以在程序中加判断，也可以修改举报规则，方案非常多，想必你比我懂吧。
备：其实此漏洞，已经存在很多年了，最早期是一些人利用名扬游戏修改器，任意本地修改QQ号码，比如，888 等。只不过是一个自慰而已！~在线时间419 小时最后登录注册时间阅读权限80UID52729
就會都是……愛
居委会主任, 积分 5223, 距离下一级还需 4777 积分
红花13 朵金币957 枚积分5223精华32帖子相册
穿STREET FASHION开MINI COOPER,穿晚装坐BENZ,穿淑女服用BMW.更高段的女人用男人来搭配衣服;今天比较HIGH穿抹胸找墨镜帅哥,明天知性美民族风搭配长发男,后天职场风云约个律师出来喝咖啡吧.优雅起来就要像valentino,张扬的时刻就如McQueen,低调的可以Galliano,Gianfranco Ferre的灵感,Yves Saint Laurent的严谨!
大家正在看
在线时间0 小时最后登录注册时间阅读权限50UID113736
业主委员长, 积分 773, 距离下一级还需 227 积分
红花0 朵金币0 枚积分773精华0帖子相册
不知道ADSL的号啊
什么都无所谓
在线时间0 小时最后登录注册时间阅读权限50UID113736
业主委员长, 积分 773, 距离下一级还需 227 积分
红花0 朵金币0 枚积分773精华0帖子相册
用户账号怎么写啊
什么都无所谓
在线时间187 小时最后登录注册时间阅读权限70UID22833
居委会委员, 积分 4117, 距离下一级还需 883 积分
红花5 朵金币506 枚积分4117精华14帖子相册
以下是引用小勇在 18:00:51的发言：
懒得搞.......这么麻烦..............
在线时间582 小时最后登录注册时间阅读权限60UID129347
寻找同月日的企鹅
居委会干事, 积分 2873, 距离下一级还需 127 积分
红花3 朵金币176 枚积分2873精华0帖子相册
以下是引用分久必合在 18:53:11的发言：
不知道ADSL的号啊
这个不用填的
神决定了谁是你的亲戚，幸运的是在选择朋友方面他给了你留了余地
在线时间36 小时最后登录注册时间阅读权限50UID123387
网联俱乐部
业主委员长, 积分 654, 距离下一级还需 346 积分
红花0 朵金币13 枚积分654精华0帖子相册
QQ能用就好啊！QQ秀什么的有人送就穿，没有人送就赤膊！能聊天就好了啊！有什么用啊！这么多的东西！能在聊天的时候多一些工具就想好了像什么截图之类的功能多点就OK了！
Ρs无敌:Ｘi少錢瘋 ﹎┐
在线时间419 小时最后登录注册时间阅读权限80UID52729
就會都是……愛
居委会主任, 积分 5223, 距离下一级还需 4777 积分
红花13 朵金币957 枚积分5223精华32帖子相册
以下是引用心動痕跡在 18:47:03的发言：
/new/index.shtml?virtual&&打不开55555&img src=&attachments/dvbbs/80.jpg& border=&0& onload=&if(this.width&screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt=\'Click here to open new window\nCTRL+Mouse wheel to zoom in/out\';}& onmouseover=&if(this.width&screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor=\'hand\'; this.alt=\'Click here to open new window\nCTRL+Mouse wheel to zoom in/out\';}& onclick=&if(!this.resized) {} else {window.open(\'attachments/dvbbs/80.jpg\');}& onmousewheel=&return imgzoom(this);& alt=&& /&
为虾米是这样
(85.38 KB, 下载次数: 0)
19:10 上传
点击文件名下载附件
腾讯网络漏洞厚道的人快去拿免费的会员和红兰钻啊要快
登录后可欣赏大图，立即 ，也可以用QQ号或新浪微博账号直接登陆本站 &&&&
穿STREET FASHION开MINI COOPER,穿晚装坐BENZ,穿淑女服用BMW.更高段的女人用男人来搭配衣服;今天比较HIGH穿抹胸找墨镜帅哥,明天知性美民族风搭配长发男,后天职场风云约个律师出来喝咖啡吧.优雅起来就要像valentino,张扬的时刻就如McQueen,低调的可以Galliano,Gianfranco Ferre的灵感,Yves Saint Laurent的严谨!
在线时间0 小时最后登录注册时间阅读权限30UID32218
【V联盟】协会
楼道小组长, 积分 162, 距离下一级还需 238 积分
红花0 朵金币1 枚积分162精华0帖子相册
谢谢你拉& &爱死你拉
我們不時會看看手錶,看看現在的時間.但知道叻又怎么樣,這一秒鍾好,並不代錶下一秒鍾也好.這一秒鍾壞,也不代錶再下一秒鍾也壞.很多事想象不來.但是,我們卻偏偏沒好好珍惜這一秒鍾!...學會珍惜每一秒鍾!
在线时间2 小时最后登录注册时间阅读权限60UID54398
【V联盟】协会
居委会干事, 积分 1083, 距离下一级还需 1917 积分
红花0 朵金币0 枚积分1083精华8帖子相册
爱情就好比等车，即使能够预计列车什么时候来，也无法知晓它什么时候开走。你只能随着列车来去却不能忤逆它。
Timing是很重要的东西——时间不配合，太早或太迟相遇，纵使两人本应走在一起，最终还是需要分开。失落了的回忆，则回一直藏与心内——
在线时间17 小时最后登录注册时间阅读权限0UID37981
红花0 朵金币24 枚积分1101精华2帖子相册
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
在线时间3 小时最后登录注册时间阅读权限20UID22193
小区业主, 积分 86, 距离下一级还需 64 积分
红花0 朵金币2 枚积分86精华0帖子相册
哈哈我试了!~~可以只不过是一个月的
在线时间0 小时最后登录注册时间阅读权限40UID103703
业主委员, 积分 439, 距离下一级还需 161 积分
红花0 朵金币0 枚积分439精华0帖子相册
在线时间3 小时最后登录注册时间阅读权限20UID22193
小区业主, 积分 86, 距离下一级还需 64 积分
红花0 朵金币2 枚积分86精华0帖子相册
还有是不是一个月以后就会没有了
在线时间582 小时最后登录注册时间阅读权限60UID129347
寻找同月日的企鹅
居委会干事, 积分 2873, 距离下一级还需 127 积分
红花3 朵金币176 枚积分2873精华0帖子相册
以下是引用AT-7在 19:01:22的发言：
QQ能用就好啊！QQ秀什么的有人送就穿，没有人送就赤膊！能聊天就好了啊！有什么用啊！这么多的东西！能在聊天的时候多一些工具就想好了像什么截图之类的功能多点就OK了！
为QQ自杀的人也很多
神决定了谁是你的亲戚，幸运的是在选择朋友方面他给了你留了余地
在线时间2 小时最后登录注册时间阅读权限40UID39515
业主委员, 积分 510, 距离下一级还需 90 积分
红花0 朵金币6 枚积分510精华2帖子相册
以下是引用guqiuhu在 19:19:07的发言：
还有是不是一个月以后就会没有了
应该是吧~。因为腾讯没地方扣钱~
在线时间582 小时最后登录注册时间阅读权限60UID129347
寻找同月日的企鹅
居委会干事, 积分 2873, 距离下一级还需 127 积分
红花3 朵金币176 枚积分2873精华0帖子相册
神决定了谁是你的亲戚，幸运的是在选择朋友方面他给了你留了余地
在线时间1 小时最后登录注册时间阅读权限20UID102156
网通BBS软件俱乐部
小区业主, 积分 19, 距离下一级还需 131 积分
红花0 朵金币10 枚积分19精华0帖子相册
以下是引用心動痕跡在 19:01:57的发言：
[quote]以下是引用心動痕跡在 18:47:03的发言：
/new/index.shtml?virtual&&打不开55555
&img src=&attachments/dvbbs/80.jpg& border=&0& onload=&if(this.width&screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt=\'Click here to open new window\nCTRL+Mouse wheel to zoom in/out\';}& onmouseover=&if(this.width&screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor=\'hand\'; this.alt=\'Click here to open new window\nCTRL+Mouse wheel to zoom in/out\';}& onclick=&if(!this.resized) {} else {window.open(\'attachments/dvbbs/80.jpg\');}& onmousewheel=&return imgzoom(this);& alt=&& /&
为虾米是这样
我也这样,怎么弄
在线时间0 小时最后登录注册时间阅读权限30UID100590
楼道小组长, 积分 220, 距离下一级还需 180 积分
红花0 朵金币0 枚积分220精华0帖子相册
这个不是漏洞 本来就免费体验一个月的
CS ID:2y.CK | ZeRo.LoVe
在线时间319 小时最后登录注册时间阅读权限60UID121012
居委会干事, 积分 1720, 距离下一级还需 1280 积分
红花0 朵金币495 枚积分1720精华0帖子相册
.............孩子气！
你知道吗？原来风筒真的可以吹出一墙春色... ...真的可以自己长出花瓣来... ...
在线时间0 小时最后登录注册时间阅读权限20UID88175
小区业主, 积分 62, 距离下一级还需 88 积分
红花0 朵金币6 枚积分62精华0帖子相册
ＱＱ秀衣服可以买吗？
情感小屋勋章
我和网通的那段时光
Copyright&.cn,
| 电信增值营运证：浙B2-