搜索
    Hi~登录注册
    查看: 6731|回复: 889
    收起左侧

    【88骇客网首发】利用CMCC免费上网发QQ消息

    [复制链接]

    458

    主题

    4

    精华

    725 小时

    在线时间

    管理员

    积分
    441
    发表于 2016-4-17 12:40:27 | 显示全部楼层 |阅读模式
    站长一字一字手打,希望各位朋友尊重版权请勿随意去掉版权转载!谢谢!
    这一漏洞是过年(2016.2.18)发现的,现在才放出来希望大家能理解(请忽视截图中的QQ并非站长QQ)
    事件起因:过年回老家到了长辈家要住一段时间,然而老人这里没有wifi周围邻居的wifi信号又太弱唯一一个信号满格的就是CMCC  然后不舍得看着那20M的流量,用来上网估计一天都撑不过去吧。郁闷之中随便点开了上次未退出而直接待机的QQ······

      正文:  我们都有这种经历登录QQ的时候是要等一段时间的那么这小段时间QQ都做了啥?首先QQ客户端向服务器发送一个请求登录令牌的数据包.服务器返回登录令牌.这个令牌是在服务器端生成的.和客户端的IP地址,版本信息等数据相关.以后会用到这个令牌去进行其他操作.在QQ客户端得到登录令牌之后.就会向服务器发送一个包含登录信息的登录请求.要求登录.服务顺会首先看看客户端的号码.I守址和版本是否可以在本服务器上进行登录.如果可以的话,就验证客户端的登录信息是否与服务器上保存的登录信息进行比较.匹配的就向客户端返回一个登录成功的数据包.不匹配返回登录失败.因为QQ的服务器有很多台.可能要分管不同的QQ版本.IP等.所以如果客户端的号码.IP地址和版本无法在本服务器进行登录.服务器就返蜀犬吠日一个重定向包.让客户端去另外一台服务器登录.其实整个QQ登录过程就是这么简单的两个步骤.


             然后我们再来看下CMCC的登录机制原理:wifi接入的是CMCC的内网,要访问internet需要通过内网的网关,这个网关通过用户名/密码来认证。这个认证的界面是一个web页面,网关收到用户名密码后比对数据库里的记录,是合法用户则开启到internet的路由,并实施监测流量,如果在预定时间内没有产生流量则判断用户已经离线,断开路由,同时统计你的在线时长用于计费
          那么就好玩了。都知道连接上CMCC是不能立即上网的而是会跳转到用户登录界面的对吧,既然登陆上了那么就说明你的移动设备已经和基站的信号之间 有沟通(虽然会分配给你的流量会非常小)基站这时分配给你的这部分微弱的信号原本是用来进行它们的用户身份验证的,那么我们能否利用这点信号来做点事情呢?当然!就比如最平常的事,聊QQ。在事先在用家用wifi或手机流量登录QQ之后(也就是说已经经历过QQ登录的一系列验证之后)QQ是不会占用网络的除非发送信息等,这时我们如果直接把笔记本带走然后来到没有wifi信号只有CMCC的地区,右键选择QQ状态(我在线上)。就可以在CMCC网络状态下跳过QQ的登录验证机制,从而达到利用CMCC的这点信号免费上网聊QQ。下面是利用过程的图片
      
    一。在流量或wifi条件下登录QQ然后断开连接来到CMCC-WEB条件


        QQ截图20160218092124.png
      二。连接CMCC-WEB
    QQ截图20160218092144.png QQ截图20160218092323.png

    三。选择线上状态登录
              QQ截图20160218092341.png QQ截图20160218092415.png
    QQ截图20160218093332.png

    注:其他浏览不能使用会出现如下情况
    QQ截图20160218092502.png
    QQ截图20160218092531.png
    QQ截图20160218093051.png



    上一篇:技术揭秘“QQ空间”自动转发不良信息
    下一篇:渗透测试常规思路分析
    回复

    使用道具 举报

    5

    主题

    0

    精华

    10 小时

    在线时间

    论坛元老

    Rank: 8Rank: 8

    积分
    3571
    发表于 2016-7-19 19:23:29 | 显示全部楼层
    大家都不容易!{:5_148:}
    回复 支持 1 反对 0

    使用道具 举报

    7

    主题

    0

    精华

    2 小时

    在线时间

    论坛元老

    Rank: 8Rank: 8

    积分
    3719
    发表于 2016-7-19 17:04:30 | 显示全部楼层
    1564546513135sdfsdf
    回复 支持 1 反对 0

    使用道具 举报

    0

    主题

    0

    精华

    9 小时

    在线时间

    论坛元老

    Rank: 8Rank: 8

    积分
    3144
    发表于 2016-7-19 10:40:45 | 显示全部楼层
    好好谢谢楼主!{:5_144:}
    回复 支持 1 反对 0

    使用道具 举报

    怕痛就别爱ゝ 该用户已被删除
    发表于 2016-7-19 10:33:06 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 1 反对 0

    使用道具 举报

    2

    主题

    0

    精华

    5 小时

    在线时间

    新手上路

    Rank: 1

    积分
    128
    发表于 2016-7-15 21:57:28 手机用户 | 显示全部楼层
    好像还没有封
    回复 支持 1 反对 0

    使用道具 举报

    Smlie︶尐晴天° 该用户已被删除
    发表于 2016-6-28 04:07:33 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 1 反对 0

    使用道具 举报

    5

    主题

    0

    精华

    10 小时

    在线时间

    论坛元老

    Rank: 8Rank: 8

    积分
    3571
    发表于 2016-6-28 01:28:00 | 显示全部楼层
    sadfgsaegdrtewrtwqrfew
    回复 支持 1 反对 0

    使用道具 举报

    9

    主题

    0

    精华

    7 小时

    在线时间

    金牌会员

    Rank: 6Rank: 6

    积分
    2800
    发表于 2016-6-28 03:21:40 | 显示全部楼层
    回复 支持 1 反对 0

    使用道具 举报

    爱付出的太明显. 该用户已被删除
    发表于 2016-6-28 01:03:00 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 1 反对 0

    使用道具 举报

    游客
    回复
    您需要登录后才可以回帖 登录 | 获取账号

    快速回复 返回顶部 返回列表