腾讯QQ用户群组信息泄露遭可视化展现

[a2z]

日前，在某论坛发帖曝光腾讯QQ用户群组的泄露信息，并发出可查询网址，随意输入有效QQ号码便可查询该QQ号码加入的群、被他人备注的真实姓名、好友关系等，将用户QQ、群中好友关系进行了可视化展现。

为求证该贴真假，根据帖子中所提供的网址打开后，仅需提供一个有效QQ号码，输入验证码后，点击查询即可查看该QQ号码的用户群组。为保护他人信息安全，查询过程中输入的是私人QQ号码进行的查询。

在查询结果的网页中出现的群组呈现一个网状，个人QQ号码呈现的网页的中央，一条条带有颜色直线连接到该QQ号码所加入的群组，属于该QQ号码所创建的群组直线颜色与非管理员身份群组之间的连线颜色是有所区别的。

而该QQ号码所有群组中的群组成员都是单独一一呈现，并会显示QQ号码、群内昵称。而群组中的群主、管理员身份与普通群组成员之间的直线也是通过不同颜色呈现，并且还会显现出该群主、管理员所在的其他群组信息。



http查询已被和谐，有个amazon的版本
https://s3.amazonaws.com/qqqun/index.html

[arron]

查了下 10001

[est]

@rockpine 查了下。应该是11年的。

[Moker]

我查都是未知错误

[felix021]

@arron 吊！

@ 楼主，其实几个月前v2某个帖子就放了下载地址，我电脑里就下了一份，但是懒得装sqlserver研究。。。

[zxy]

电脑存的有数据，一直没查，如今查来看看，倒是发现了五年前极想查的数据，可惜时不待我，心不再念

[lhj2100]

10001 是老马的QQ？
@arron

[wzxjohn]

求开源。。。

[little_cup]

@felix021 求地址……刚好免费的windows azure快到期了不知道拿来干什么好……

[Benisme]

刚查了下发现自己竟然完全没有个人隐私被泄漏，连班级qq群都没，好幸运

[skydiver]

这种网站还是不要传播比较好吧 @Livid

[mozutaba]

@rockpine 求共享啊

[nsa]

https://qqgroup.insight-labs.org/

[mahone3297]

很好很强大。。。

[dong3580]

这个是很久之前的吧，之前在乌云上看到，TX忽略了漏洞。貌似以前有人利用加群不用验证批量的？

[mengyang]

查到了我自己……

[ro00]

我也查了下10001 = =

[tywtyw2002]

这是用什么库写的？

[momou]

验证码错误。。。

[MuyouSome]

看了下，好老的数据，至少有个5年左右了。。。

[jason52]

利用思路 http://drops.wooyun.org/tips/863