鬼仔's Blog

信息来源：cnBeta.COM

尊敬的QQ用户：
为了给广大QQ用户提供更加安全、专业、细致的服务，我们在对存有安全漏洞的QQ版本采取了一系列升级措施后，决定从即日起逐步终止存在安全漏洞的QQ版本的使用。

请收到版本停止使用通知的用户登录“腾讯软件中心”（ http://im.qq.com/qq/dlqq.shtml ），免费下载并安装最新的QQ版本，即可正常使用QQ。

绿色安全、健康有序的网络环境需要每一位网民的热心参与和积极配合。您在使用中遇到任何问题，欢迎到腾讯产品论坛进行反馈（ http://im.qq.com/bbs/ ）。如果您还需要进一步的咨询，请联系腾讯客服中心（ http://service.qq.com ）。

感谢您对我们长久以来的大力支持，愿QQ能带给您更加健康快乐的在线生活体验。
阅读全文 »

信息来源：ph4nt0m

Tencent QQ 多个远程溢出漏洞

by axis(axis_at_ph4nt0m.org)
http://www.ph4nt0m.org

摘要:

QQ是由Tencent公司开发的一个IM软件，在中国有着非常广泛的用户。DSW Avert在200612.31发现了QQ的几个0day漏洞，并通知了QQ官方。QQ在2007.1.1进行了升级。事实上，在此之前，幻影旅团(ph4nt0m)的axis就已经发现了这些漏洞，出于一些原因未曾公布，现在漏洞被公开了，所以将细节和可利用的POC公布如下：
QQ的这几个漏洞，均是由于Activex Control造成的，相关dll分别是：VQQPLAYER.OCX,VQQsdl.dll,V2MailActiveX.ocx
阅读全文 »

来源：Sebug.net

危害级别:★★★★★★
影响版本:
QQ2006 beta3 and previous versions
详细说明:
QQ is a very popular IM in China developed by Tencent.There exists a remote denial of service vulnerability in QQ when using the SuperVideo chat.Current study showed that the attacker who successfully exploited the vulnerability would cause the remote client crash.
阅读全文 »

来源：amxku's Blog

作者：Hackfan
日期：2005.8.21凌晨
联系：QQ:106814 Email:[email protected]
Blog：http://blog.hackfan.net

Update:
2005.8.22凌晨：
　　补充了SendMsg和CltMsg对信息长度的限制和处理说明。

１、研究说明

　　Tencent在tqq.tencent.com的8000有一个使用HTTP的QQ接口，通过这个接口，可以进行一些基本的操作，如：登陆、登出、改变登陆状态(上线、忙碌、离线、隐身)、添加删除好友、查看好友信息、发送验证信息(接受被加为好友、申请加对方为好友、拒绝被加为好友)、收发用户消息、系统信息。

　　目前我研究的是1.1版本的HTTP 阅读全文 »

相信有朋友前段时间就听说腾讯要推出 WEB QQ 的消息了吧。
前几天腾讯已经放出了 WebQQ试用申请 的页面，当时我也提交了自己的QQ。
今天看到 WEB QQ 的页面已经正式推出了。
下午刚开始的时候，我这里打不开页面，显示403，挂上代理之后可以登陆，但是一直获取不了好友。
后来本地也可以打开了，但是登陆后仍获取不了好友。
刚才测试，结果彻底登陆不了了，一直提示登陆错误，让刷新后重试。
阅读全文 »

前段时间就听说会推出这个东西，后来却没消息了，好像是反对的人太多。
今天看到还是推出了，以后会员也要分等级给服务了。
TX真是会赚钱啊，已经到了卑鄙的地步！服务却不见好，服务器垃圾的要死，弄那么多钱，却扣的要命，连几台网通的服务器都不舍得加！
有问题去他官方论坛反应，直接就给你一句：“你的意见我们已经收到，会处理的。”之类的冠冕堂皇的话！
如果不是朋友们都用QQ的话，我也早不用了，Gtalk用着多爽，那才是真正的IM。。用QQ只是跟朋友们联系方便。
IM是用来联系的，不是闲聊的。不废话了。

我去查了下我的QQ，我的6位号的现在开着会员，所以成长值是呈增长状态。

但是以前一直用着的9位号因为把会员给停了，结果成长值以每天5点的速度减少。
阅读全文 »

我六位QQ的密码刚才被改。
先是把我顶了下来，我还以为是我姐夫在那里用我手机看小说，因为我手机在QQ书城的书签是自动登陆的。
就没在意，然后我重新上线，结果提示密码被改，我意识到QQ被盗了，那人动作挺快的。
然后我用密码保护去取，结果密码保护我给忘了。
接着就用手机取咯，发16到1700，然后密码就回来了。
检查了一下机器，没有发现异常，不知道为什么密码会被改。。
想盗我QQ。。没保护措施的QQ我从来不用。。

作者:老K
来源:www.dywt.com.cn/
发布:[email protected]
日期:2006-6-3

前段时间在论坛上, 易友 "wjkplx" 问 "如何取正在运行的QQ号" (dispbbs.asp?BoardID=1&ID=51048), 后来有"方德软件","近在眼前","goomoo","云德武" 几位热心的大侠各自提出了自己的思路及解决办法. 几位的贴子如下: "goomoo":
dispbbs.asp?boardid=1&star=1&replyid=8168&id=55328&skin=0&page=1
近在眼前:
dispbbs.asp?boardid=1&star=1&replyid=9038&id=55314&skin=0&page=1
dispbbs.asp?boardid=1&star=1&replyid=8223&id=55487&skin=0&page=1
阅读全文 »