漏洞详情

披露状态:

2014-01-25: 细节已通知厂商并且等待厂商处理中
2014-01-27: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2014-04-22: 细节向公众公开

简要描述:

腾讯QQ任意查看QQ好友个人隐藏资料与图标

详细说明:

用到的工具:CE(或者VE也可以)

我先看看自己原来的QQ

QQ截图20140124190701.png



选择打开进程:qq.exe

首先,我们在CE里搜索自己的QQ号,

然后添加搜到的内存地址。

QQ截图20140124185209.png



QQ截图20140124185339.png



打开目标的QQ聊天窗口(记住一定要打开聊天窗)

QQ图片20140124185503.jpg



目标QQ复制下他的QQ号码!

QQ截图20140124185554.png



步骤一:点击CE的首次扫描

步骤二:再点击再次扫描

步骤三:按住shift从上到下全部选中,点击红色小箭头!

QQ截图20140124185900.png



步骤四:按住shift把下面的也全部选中!

QQ图片20140124190052.jpg



步骤五:右键单击选择Change reord选择Value输入目标QQ号码!确定

QQ图片20140124190457.jpg



QQ图片20140124190551.jpg



让我们看看结果

QQ截图20140124190812.png



看目标QQ隐藏的图标和资料我们都看见了!

漏洞证明:

QQ截图20140124190812.png



看目标QQ隐藏的图标和资料我们都看见了!

修复方案:

你比我专业

版权声明:转载请注明来源 灰色@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-01-27 10:00

厂商回复:

非常感谢您的报告,经评估该问题不属于安全问题,故此忽略。如果您有任何的疑问,欢迎反馈,我们会有专人跟进处理。

最新状态:

暂无


漏洞评价: