鬼仔's Blog

服务器上运行的第三方软件历来就被攻击者们看作是入侵目标系统的捷径。现在，著名的腾讯QQ又被列入了这些捷径名单，好在QQ并不是服务器必备的软件之一，所以相信不会造成大范围的危机。文中遇到特殊情况虽然不多，但大家还是应该遵照“可能的就应该防范”的原则做出相应防御。

一、在Windows2003中得到的Webshell

此次渗透的目标是一台OA办公系统服务器。其操作系统新近升级到了Windows2003，但OA仍存在asp文件上传漏洞，所以webshell的取得并没有任何悬念。阻碍是在权限提升时遇到的。

登陆webshell后发现只能查看服务器的D盘，对C盘不能进行任何访问，webshell的提示是“没有权限”。这点早在意料之中，因为 wenshell只有guests组权限，再加上win20 阅读全文 »

鬼仔注：以前听说过QQ会被监控的事情，不过没怎么在意。
今天看到有人专门写了这个小文，而且还提供了证明的方法。
按照文中所说的方法，我netstat -an看了下我机子的网络连接状态（图在下面），有跟文中一样的现象。
为了证明文中所说的，我专门在宿舍其他人的机器上登录另外一个QQ，然后查看网络连接，并没有发现219.133.60.243:8000，但是我机子登录我的QQ，再查看网络连接，就会看到219.133.60.243:8000
难道说我的QQ被监控？我可是菜鸟一只，也会被监控？BS！
不过还未确定此事的真实性。

信息来源:ＯＤＡＹ的BLOG
阅读全文 »

by axis(axis_at_ph4nt0m.org) & luoluo_at_ph4nt0m & yunshu_at_ph4nt0m
http://www.ph4nt0m.org

发现时间：2007.1.25 报告时间：2007.1.26。

摘要:
QQ是由Tencent公司开发的一个IM软件，在中国有着非常广泛的用户。在解析畸形GIF图形组件时存在缓冲区溢出漏洞，攻击者可能利用此漏洞在用户机器使QQ崩溃造成拒绝服务。

影响版本:
QQ2007beta1以前的QQ版本。

不受影响版本：
QQ2007beta1。

细节:
QQ在解析GIF图形时使用的是Riched20.dll,在解析GIF格式时，对其读入的Image Block宽度未做边界检查，当设置为0时，会分配比指定大小要小 阅读全文 »

by axis(axis_at_ph4nt0m.org)
http://www.ph4nt0m.org

Date: 2007-02-13

摘要:

QQ是由Tencent公司开发的一个IM软件，在中国有着非常广泛的用户。幻影旅团的axis发现了一个QQZone的activex漏洞。在使用WebCtrl

方法时，将引用一个空指针，造成ie崩溃。由于该activex没有标记为safe，故会出现安全提示。

影响版本:

Tencent QQ2006/2007及之前所有版本。

by axis(axis_at_ph4nt0m.org)
http://www.ph4nt0m.org

Date: 2007-02-13

摘要:

QQ是由Tencent公司开发的一个IM软件，在中国有着非常广泛 阅读全文 »

　　QQTalk是一款支持多人语音交流的团队语音通信工具，主要面向需团队协作的游戏用户，也适用于需多人语音沟通的办公和家庭用户。
　　该软件小巧、灵活、上手简单，性能卓越，能以极小的带宽占用，穿越防火墙，提供清晰高质的语音服务。欢迎到QQTalk讨论专区对我们产品提出任何意见。

　　一款类似 UT 的软件，看来腾某的野心不小，每个方面都想插一脚，而且是看到人家成功之后就推出类似的软件，不过腾某依托其强大的用户群，推出的东西发展起来也比较快。。
　　我们宿舍有几个玩魔兽世界的，他们平时下副本什么的都用 UT ，也就是 UTalk ，现在已经改名叫 UC Talk 了。同样的软件好像还有 TS ，不过我没用过。刚下了一个看看，贴个界面图：


相关链接：
QQ Talk 试用计划
QQTalk讨论专区

下载地址： http://exp.qq.com/files/55_1170667139.exe

信息来源：cnBeta.COM

尊敬的QQ用户：
为了给广大QQ用户提供更加安全、专业、细致的服务，我们在对存有安全漏洞的QQ版本采取了一系列升级措施后，决定从即日起逐步终止存在安全漏洞的QQ版本的使用。

请收到版本停止使用通知的用户登录“腾讯软件中心”（ http://im.qq.com/qq/dlqq.shtml ），免费下载并安装最新的QQ版本，即可正常使用QQ。

绿色安全、健康有序的网络环境需要每一位网民的热心参与和积极配合。您在使用中遇到任何问题，欢迎到腾讯产品论坛进行反馈（ http://im.qq.com/bbs/ ）。如果您还需要进一步的咨询，请联系腾讯客服中心（ http://service.qq.com ）。

感谢您对我们长久以来的大力支持，愿QQ能带给您更加健康快乐的在线生活体验。
阅读全文 »