首页
社区
课程
招聘
[原创] 窃取Tim ClientKey,无密进入QQ空间
发表于: 2019-12-31 20:04 15333

[原创] 窃取Tim ClientKey,无密进入QQ空间

2019-12-31 20:04
15333

之前浏览到论坛上有个帖子,用易语言实现的,我照着思路实现了一个C++版本


编译好DLL,直接注入Tim.exe,使用dbgView等工具查看输出的url,复制到任何一台电脑,使用浏览器打开这个url,就可以不需要密码进入某人的空间,查看加密相册等~

效果:


复制URL到虚拟机里,直接打开,是已登录状态


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 1
支持
分享
最新回复 (11)
雪    币: 984
活跃值: (104)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
楼主牛逼,吓我一跳,我以为可以随便进入所有人的空间了呢,还是得注入登陆状态的tim程序才可以,以为终于可以完成少年时候盗号随便进空间的梦想了呢
2019-12-31 20:28
0
雪    币: 281
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
楼主,免密登录必须在QQ PC客户端已经登录的情况下么?有绕过的办法么?
2020-1-9 19:11
0
雪    币: 4402
活跃值: (1366)
能力值: ( LV7,RANK:113 )
在线值:
发帖
回帖
粉丝
4
本来就是需要在已经登陆的情况下才能用。 至于应用场景嘛,肯定是后渗透、取证等方面
2020-1-9 21:43
0
雪    币: 1134
活跃值: (2711)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
画骨 楼主,免密登录必须在QQ PC客户端已经登录的情况下么?有绕过的办法么?
在登陆状态下才能拿到clientkey
2020-1-10 00:08
0
雪    币: 670
活跃值: (59)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6

最后于 2020-2-27 15:49 被爆破鬼才编辑 ,原因:
2020-2-13 10:57
0
雪    币: 46
活跃值: (62)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
爆破鬼才 这有啥用吗?“编译好DLL,直接注入Tim.exe,使用dbgView等工具查看输出的url”,你都能打开dbgview查看输出的url了为啥不直接打开他的QQ空间呢
如果在这基础上改成把clientkey传给自己呢 你说什么用 作者这里只是提供了一个办法 剩下的怎么还得分人
2020-2-14 10:55
0
雪    币: 1028
活跃值: (216)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
8
就当作是练习C++编程吧
2020-2-14 21:45
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
9
感觉不适合公开吧,短期内会被各类恶意软件利用
2020-2-29 23:23
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
10
已经被人转载到微信和freebuf上了,某盒子也蠢蠢欲动
2020-2-29 23:24
0
雪    币: 8425
活跃值: (4996)
能力值: ( LV4,RANK:45 )
在线值:
发帖
回帖
粉丝
11
Finger _241789 感觉不适合公开吧,短期内会被各类恶意软件利用
没你想的那么严重,https://bbs.pediy.com/thread-178807.htm,论坛上13年就有人讨论这个了
2020-3-10 18:25
0
雪    币: 20
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
12
2020-7-31 20:54
0
游客
登录 | 注册 方可回帖
返回
//