ÒòΪĿǰûÓÐʱ¼ä¿ÉÒÔ¹ÜÀíÆÀÂÛ£¬ËùÒÔÔÝÍ£ÆÀÂÛ¹¦ÄÜ£¡2009.12.19
¡¡¡¡Tencent QQ ¶à¸öÔ¶³ÌÒç³ö©¶´
¡¡¡¡by axis(axis_at_ph4nt0m.org)
¡¡¡¡ÕªÒª:
¡¡¡¡QQÊÇÓÉTencent¹«Ë¾¿ª·¢µÄÒ»¸öIMÈí¼þ£¬ÔÚÖйúÓÐ×ŷdz£¹ã·ºµÄÓû§¡£
¡¡¡¡DSW AvertÔÚ200612.31·¢ÏÖÁËQQµÄ¼¸¸ö0day©¶´£¬²¢Í¨ÖªÁËQQ¹Ù·½¡£QQÔÚ2007.1.1½øÐÐÁËÉý¼¶¡£ÊÂʵÉÏ£¬ÔÚ´Ë֮ǰ£¬»ÃÓ°ÂÃÍÅ (ph4nt0m)µÄaxis¾ÍÒѾ·¢ÏÖÁËÕâЩ©¶´£¬³öÓÚһЩÔÒòδÔø¹«²¼£¬ÏÖÔÚ©¶´±»¹«¿ªÁË£¬ËùÒÔ½«Ï¸½ÚºÍ¿ÉÀûÓõÄPOC¹«²¼ÈçÏ£º
¡¡¡¡QQµÄÕ⼸¸ö©¶´£¬¾ùÊÇÓÉÓÚActivex ControlÔì³ÉµÄ£¬Ïà¹Ødll·Ö±ðÊÇ£ºVQQPLAYER.OCX,VQQsdl.dll,V2MailActiveX.ocx
¡¡¡¡ÆäÖÐÓÐÒ»¸ö³É¹¦ÀûÓú󣬽«¿ÉÔ¶³Ì¿ØÖÆÓû§µçÄÔ£¬ÒòΪÊÇactivexµÄ£¬ËùÒÔÖ»ÐèÒªÓû§°²×°¹ýQQ£¬ÉõÖÁ²»ÐèÒªÆäµÇ¼£¬¾Í¿ÉÒԳɹ¦ÀûÓá£
¡¡¡¡ÁíÍ⼸¸ö©¶´·Ö±ðÊǾܾø·þÎñ©¶´£¬²»¿ÉÖ´ÐÐ,Ôڴ˲»ÔÙ׸Êö¡£
¡¡¡¡Ó°Ïì°æ±¾:
¡¡¡¡Tencent QQ2006Õýʽ°æ¼°Ö®Ç°ËùÓа汾¡£(δÉý¼¶2007.1.1²¹¶¡)
¡¡¡¡Ï¸½Ú:
¡¡¡¡ÔÚVQQPLAYER.OCXÖУ¬ÓÉÓÚ³ÌÐòÔ±µÄ´ÖÐÄ£¬´æÔÚÒ»¸öÕ»Òç³ö©¶´£¬ÔÚº¯Êý·µ»Øʱ£¬¿ÉÒÔ¿ØÖÆEIP¡£
¡¡¡¡Â©¶´´æÔÚµÄMethodÊÇLaunchP2PShare,
¡¡¡¡ClassIdÊÇ{AC3A36A8-9BFF-410A-A33D-2279FFEB69D2}
¡¡¡¡ÆäÔÐÍÊÇ£º
¡¡¡¡[id(0x00000030)]
¡¡¡¡VARIANT_BOOL LaunchP2PShare(
¡¡¡¡BSTR szExeName,
¡¡¡¡long nDuration);
¡¡¡¡µÚÒ»¸ö²ÎÊýûÓнøÐг¤¶È¼ì²é£¬Îª³¬³¤×Ö·û´®Ê±£¬½«Ôì³ÉÒ»¸öÕ»Òç³ö¡£
¡¡¡¡»ÃÓ°ÂÃÍŽ«¶Ô´Ë·¢²¼Ò»¸öPOC´úÂ룬ÇëÎ𽫴Ë×÷Ϊ·Ç·¨ÓÃ;
¡¡¡¡POC:
¡¡¡¡------------------------------------------
¡¡¡¡/*
¡¡¡¡*-----------------------------------------
¡¡¡¡*
¡¡¡¡* Tencent QQ VQQPlayer.ocx (all version) 0day
¡¡¡¡*
¡¡¡¡*
¡¡¡¡* Author: axis
¡¡¡¡* Date: 2006-12-27
¡¡¡¡* Mail: axis@ph4nt0m.org
¡¡¡¡*
¡¡¡¡* Bug discovered by axis@ph4nt0m.org
¡¡¡¡* :
¡¡¡¡* :
¡¡¡¡* :
¡¡¡¡* :
¡¡¡¡* :Usage: filename [htmlfile]
¡¡¡¡* : filename.exe site.com/file.exe localhtml.htm
¡¡¡¡*
¡¡¡¡* ÔÚVQQPlayer.ocxÖеÄLaunchP2PShareº¯ÊýµÄµÚÒ»¸ö²ÎÊýûÓÐ×ö±ß½ç¼ì²é£¬³¬³¤½«ÔÚMFC42.dll¸²¸Çµ½eipºÍseh
¡¡¡¡* QQÊÇvc6±àÒëµÄ£¬ËùÒÔ¿ÉÒÔÓø²¸Ç·µ»ØµØÖ·µÄ·½·¨£¬²»¹ýÒªÇ󸲸ÇeipºÍÒÔÇ°µÄÊǿɼû×Ö·û£¬ÒªÇó±È½Ï¿Á¿Ì
¡¡¡¡* ¶øÇÒ¸²¸Ç·µ»ØµØÖ·µÄ·½·¨£¬ºÍQQ°²×°Â·¾¶Óйأ¬ÒòΪÊÇÕâÑù¸²¸ÇÆð c:program files encentqqAAAAA....
¡¡¡¡* ¸²¸Çseh·½·¨±È½ÏͨÓã¬Ê¹ÓÃheap sprayµÄ·½·¨£¬Ìøµ½0x0c0c0c0cÖÐÈ¥Ö´ÐÐshellcode£¬µ«ÊÇ»á¹Ø±Õie¡£
======È«ÇòÃâ·ÑÖÐÐÄ°æȨÉùÃ÷(±¾Õ¾´Ó09-4-29¿ªÊ¼¼ÓÇ¿Ãâ·Ñ×ÊÔ´°æȨ¹ÜÀí)=========
²»¹Ü³öÓÚºÎÄ¿µÄתÔر¾ÎÄ£¬Çë×¢Ã÷°æȨÐÅÏ¢(°üÀ¨À´Ô´ºÍ×÷Õß)£¬·ñÔòÒ»¾·¢ÏÖ½«Öð¸ö´¦Àí¡£
Èô±¾Õ¾×ªÁËÄúµÄÐÅÏ¢¶øδ±êÃ÷»ò±ê´í»òδÕÒµ½³ö´¦¶øû±êÃ÷µÄ£¬ÇëÁªÏµÎÒÃÇ£¬2ÌìÄÚ´¦Àí¡£
ÒòΪĿǰûÓÐʱ¼ä¿ÉÒÔ¹ÜÀíÆÀÂÛ£¬ËùÒÔÔÝÍ£ÆÀÂÛ¹¦ÄÜ£¡2009.12.19