设为首页收藏本站

切换到窄版

紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区 › WINDOWS核心编程 › 让扣扣崩溃

返回列表发新帖

查看: 11227|回复: 15

让扣扣崩溃

火... [复制链接]

5 主题	68 回帖	2 精华

积分: 2738

发表于 2011-5-17 21:26:15 | 显示全部楼层 |阅读模式

本帖最后由 Murray 于 2011-5-18 00:14 编辑

今天很多人都碰见打开QQ群 QQ就崩溃的情况吧?
明天肯定TX就出补丁了。
我就直接公开了吧。大家一起邪恶

PS: 要用QQ2008 来发。
2008以上自己会卡死。崩溃。
把我这个txt里面的东西全选然后复制了。
打开QQ群就黏贴然后发送
QQ私聊也可以。

原理是造成某个dll的溢出。这个dll只有2008以上才有{:2_25:}

PS:我可以不可以申请个核心会员呢?

刚才还在咱们论坛的QQ群32774214 这个群里发了。
掉线的朋友别拍我阿

管理说让我介绍下原理。200-300字

实在不知道该怎么说这么多。自己逆向水平实在太差劲。
只能简单说几句。
造成溢出的是 Riched20.dll  老漏洞了。
发送的内容其实就是一大堆畸形字符串.
朋友稍微看了下这一坨畸形把esp覆盖了
然后造成的崩溃。
对2008以上的都有效。
至少我用2011  点开一个群崩溃一次。

扣扣崩溃.7z (163 Bytes, 下载次数: 16)

评分

参与人数 1	+100	+100	水晶币 +100	+100	收起理由
Tesla.Angela	+ 100	+ 100	+ 100	+ 100

查看全部评分

回复

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2011-5-17 22:44:44 | 显示全部楼层

压缩文件无法解压缩。
经测试，发现对QQ2010有效。
不知道对手机QQ和网页有无效？

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2011-5-17 22:51:25 | 显示全部楼层

请楼主发帖子讲一下原理，大约200~300字，发完贴就给你进核心会员！！！
这个漏洞不错。

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2011-5-17 22:52:16 | 显示全部楼层

另外还请楼主重新传一下附件，无法解压缩！！！

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

5 主题	68 回帖	2 精华

积分: 2738

楼主| 发表于 2011-5-17 23:34:07 | 显示全部楼层

本帖最后由 Murray 于 2011-5-17 23:40 编辑

回复 Tesla.Angela 的帖子

嗯。好。我重新上传
要确定记事本打开的是如图的东西才可以....

回复 

5 主题	68 回帖	2 精华

积分: 2738

楼主| 发表于 2011-5-18 00:08:34 | 显示全部楼层

回复 Tesla.Angela 的帖子

对手机的肯定无效的。网页不知道。- -

回复 

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2011-5-18 12:20:17 | 显示全部楼层

回复 Murray 的帖子

好吧。勉为其难地加你为核心会员吧。。。
希望你进了核心会员后继续发帖，再接再厉。。。

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

5 主题	68 回帖	2 精华

积分: 2738

楼主| 发表于 2011-5-18 13:11:57 | 显示全部楼层

thanks U 我亲爱的斑竹。么么哒

回复 

2 主题	32 回帖	0 精华

积分: 287

发表于 2011-5-18 14:12:33 | 显示全部楼层

木有权限，能构造shellcode耍吗？

http://hi.baidu.com/zhouws1011/blog

回复 

5 主题	68 回帖	2 精华

积分: 2738

楼主| 发表于 2011-5-18 19:01:51 | 显示全部楼层

回复 KindOf 的帖子

好像下午TX发补丁了- -据说河蟹了。
我刚删了2008没去试。也没法验证

回复 

47 主题	265 回帖	8 精华

积分: 10349

发表于 2011-5-18 22:43:03 | 显示全部楼层

本帖最后由 ywledoc 于 2011-5-18 22:43 编辑

回复 Murray 的帖子

和谐的这么快啊？

恭喜啊～又一位核心～

回复 

8 主题	149 回帖	2 精华

积分: 3407

发表于 2011-5-19 22:13:53 | 显示全部楼层

回复 Murray 的帖子

这个漏洞不是已经存在很久了么？

导航屋编程论坛

回复 

275 主题	3017 回帖	1 精华

嗷嗷叫的老马

积分: 17064

发表于 2011-5-20 10:37:14 | 显示全部楼层

哦哈哈,记得出来有段时间了,不过从来没有研究过原理

当时用来捣乱,到处发,哈哈哈哈

还有一个是巨小的闪动图片,复制一大屏,发了后马上最小化,别人一打开就巨卡

我就是嗷嗷叫的老马了......

回复 

90 主题	473 回帖	2 精华

积分: 3261

发表于 2011-5-22 00:01:37 | 显示全部楼层

l来晚了，河蟹了

回复 

71 主题	350 回帖	2 精华

积分: 4123

发表于 2011-6-5 22:32:47 | 显示全部楼层

今天上qq安了个更新，估计就是这个

回复 

0 主题	7 回帖	0 精华

积分: 38

发表于 2011-6-9 11:00:16 | 显示全部楼层

我说怎么回事感情原因在这啊~~

回复 

返回列表发新帖

快速回复 返回顶部 返回列表