所谓的QQ RCE复现

群里看到有人发PDF说QQ有RCE,跟着复现一遍

那么正文开始:

危害

QQ RCE(Remote Code Execution,远程代码执行)是一种安全漏洞,可能会导致恶意攻击者利用该漏洞远程执行恶意代码,并在目标系统上获得操控权限。这种漏洞可能会导致以下影响:

1. 信息泄漏:恶意攻击者可能利用QQ RCE漏洞获得用户的敏感信息,如个人信息、登录凭证等。

2. 恶意文件传输:攻击者可以利用QQ RCE漏洞在受影响系统上执行恶意代码,从而传输恶意文件,包括病毒、木马、勒索软件等。

3. 控制权限提升:攻击者可能通过QQ RCE漏洞获取系统操控权限,并将其延伸到其他系统,从而掌控整个网络环境。

4. 系统崩溃:恶意攻击者可能利用QQ RCE漏洞执行恶意代码,导致系统崩溃或服务不稳定,从而影响系统的可用性。

为了防止QQ RCE漏洞的影响,用户应及时更新软件版本,确保安全补丁得到应用。同时,避免点击不明链接、不下载可疑文件,以减少受到恶意攻击的风险。

方法

创建个 .bat 文件,写入 calc 当作马子

echo "calc" > 1.bat

图片

然后用QQ发送给自己,然后用手机去回复这条消息(电脑不能回复,所以只能用手机)

图片

然后把最后这条回复的消息转发给目标

图片

最后效果

图片

(微信转载安全街) 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值