腾讯QQ用户群组信息泄露遭可视化展现

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3964 天前的主题，其中的信息可能已经有所发展或是发生改变。

日前，在某论坛发帖曝光腾讯QQ用户群组的泄露信息，并发出可查询网址，随意输入有效QQ号码便可查询该QQ号码加入的群、被他人备注的真实姓名、好友关系等，将用户QQ、群中好友关系进行了可视化展现。

为求证该贴真假，根据帖子中所提供的网址打开后，仅需提供一个有效QQ号码，输入验证码后，点击查询即可查看该QQ号码的用户群组。为保护他人信息安全，查询过程中输入的是私人QQ号码进行的查询。

在查询结果的网页中出现的群组呈现一个网状，个人QQ号码呈现的网页的中央，一条条带有颜色直线连接到该QQ号码所加入的群组，属于该QQ号码所创建的群组直线颜色与非管理员身份群组之间的连线颜色是有所区别的。

而该QQ号码所有群组中的群组成员都是单独一一呈现，并会显示QQ号码、群内昵称。而群组中的群主、管理员身份与普通群组成员之间的直线也是通过不同颜色呈现，并且还会显现出该群主、管理员所在的其他群组信息。

http查询已被和谐，有个amazon的版本
https://s3.amazonaws.com/qqqun/index.html

群组

QQ号

查询

76 条回复 • 2018-06-28 16:44:40 +08:00

nuist

2014-01-16 19:18:19 +08:00

好厉害.....

lanbing

2014-01-16 19:39:28 +08:00

求开源。

lwjef

2014-01-16 19:49:11 +08:00

接口还是原来的接口。

dreasky

2014-01-16 19:53:33 +08:00

我艹求开源

ooxcoo

2014-01-16 20:03:32 +08:00

各种隐私全无啊

Lelouchcr

2014-01-16 20:06:12 +08:00

看到了熟悉的d3

themorecolor

2014-01-16 20:11:29 +08:00

查不到

a2z

2014-01-16 20:11:51 +08:00

@lwjef
不同的子域名，原来的域名被gfw了……

x86

2014-01-16 20:13:39 +08:00

表示1年多换次q算是值得了

caomu

2014-01-16 20:21:19 +08:00

为什么我觉得这应该是腾讯应该去推出的服务。。。

moname

2014-01-16 20:22:01 +08:00

查了自己的，结果与事实不符。

LetFoxRun

2014-01-16 20:22:26 +08:00

数据是几年前的了。

a2z

2014-01-16 20:22:45 +08:00

@caomu 朋友网？

shakoon

2014-01-16 20:39:41 +08:00

这都泄漏很久了的东西，不知道为什么最近又被炒冷饭弄热了

kchum

2014-01-16 20:41:20 +08:00

查了，惊讶，数据符合，应该是10年左右的

blackcloak

2014-01-16 20:48:35 +08:00

为啥我永远都是验证码错误

rockpine

2014-01-16 20:53:56 +08:00

10年的数据，额，我会说我有那将近100G的数据吗？可惜自己电脑太渣跑不起来

sophy

2014-01-16 21:02:24 +08:00

都是老数据啊

ligyxy

2014-01-16 21:03:26 +08:00

似乎是三年前的数据了?

zorceta

2014-01-16 21:05:05 +08:00

记得黑防有过自己写“搜索引擎”做这个的索引的啊

arron

2014-01-16 21:10:23 +08:00

查了下 10001

est

2014-01-16 21:24:27 +08:00

@rockpine 查了下。应该是11年的。

Moker

2014-01-16 21:25:24 +08:00

我查都是未知错误

felix021

2014-01-16 21:27:05 +08:00

@arron 吊！

@ 楼主，其实几个月前v2某个帖子就放了下载地址，我电脑里就下了一份，但是懒得装sqlserver研究。。。

zxy

2014-01-16 21:30:51 +08:00

电脑存的有数据，一直没查，如今查来看看，倒是发现了五年前极想查的数据，可惜时不待我，心不再念

lhj2100

2014-01-16 21:31:16 +08:00

10001 是老马的QQ？
@arron

wzxjohn

2014-01-16 21:35:40 +08:00

求开源。。。

little_cup

2014-01-16 21:42:20 +08:00

@felix021 求地址……刚好免费的windows azure快到期了不知道拿来干什么好……

Benisme

2014-01-16 21:43:58 +08:00

刚查了下发现自己竟然完全没有个人隐私被泄漏，连班级qq群都没，好幸运

skydiver

2014-01-16 21:46:17 +08:00 via Android

这种网站还是不要传播比较好吧 @Livid

mozutaba

2014-01-16 21:48:44 +08:00

@rockpine 求共享啊

nsa

2014-01-16 22:29:50 +08:00

https://qqgroup.insight-labs.org/

mahone3297

2014-01-16 22:57:51 +08:00

很好很强大。。。

dong3580

2014-01-16 23:31:17 +08:00

这个是很久之前的吧，之前在乌云上看到，TX忽略了漏洞。貌似以前有人利用加群不用验证批量的？

mengyang

2014-01-17 00:32:02 +08:00

查到了我自己……

ro00

2014-01-17 01:08:52 +08:00

我也查了下10001 = =

tywtyw2002

2014-01-17 01:46:16 +08:00

这是用什么库写的？

momou

2014-01-17 02:05:27 +08:00

验证码错误。。。

MuyouSome

2014-01-17 09:10:30 +08:00

看了下，好老的数据，至少有个5年左右了。。。

jason52

2014-01-17 09:24:49 +08:00

利用思路 http://drops.wooyun.org/tips/863

s12348765

2014-01-17 09:29:35 +08:00

收藏一下。。。。

yyy

2014-01-17 09:32:56 +08:00

几年前的数据库啊，但是还是有社工价值

lihangnuaa

2014-01-17 09:54:40 +08:00

@a2z
跪求源码

zhanggggfd

2014-01-17 09:57:43 +08:00

这个也是历史数据……

reorx

2014-01-17 10:02:37 +08:00

话说，有没有用新浪微博数据来做这种关系可视化分析的网站？

a2z

2014-01-17 10:04:34 +08:00

@reorx
这个很多人做啊
包括什么分析僵尸粉那些，都是类似的东西

s12348765

2014-01-17 10:12:19 +08:00

@a2z 求源码，高人。g728594572用的是Gmail

romisanic

2014-01-17 10:16:48 +08:00

虽然我觉得这样暴漏人家的消息不太好。。。
不过有这么一个网站还是很爽的！
多谢楼主分享~

MuyouSome

2014-01-17 11:03:23 +08:00

http://img3.picbed.org/uploads/2014/01/Screenshot from 2014-01-17 09:16:24.png
话说很好奇这个群，有木有认识的来说说这都是哪些大神。。。。

MuyouSome

2014-01-17 11:05:47 +08:00

额。。。图片怎么显示不出来。。汗，有兴趣的兄弟右键看吧。。。

sgissb1

2014-01-17 11:10:08 +08:00

有点老，发现一些对不上号了。不过让我发现了一个我身边人的一些重要信息

akn8

2014-01-17 11:23:08 +08:00

泪奔，我找到我小学同学了

solo7net

2014-01-17 11:43:35 +08:00

验证码错误啊

solo7net

2014-01-17 11:47:49 +08:00

@solo7net 原来是cookie被拦截了

levn

2014-01-17 12:36:55 +08:00

pony, tony, 一对好基友

railgun

2014-01-17 13:06:22 +08:00

是之前QQ群被脱裤的数据吧？

tokki

2014-01-17 13:15:17 +08:00

70g 我电脑上有的-，-

jkneedout

2014-01-17 13:38:17 +08:00

查到了，好危险。

playmobil

2014-01-17 13:47:22 +08:00

有啥好危险的，都几年前的数据了

angel

2014-01-17 13:51:12 +08:00

查了下。。。应该是2010年左右的数据。。。

hustlzp

2014-01-17 13:59:21 +08:00

我擦，碉堡了

loryyang

2014-01-17 14:09:40 +08:00

我觉得大家还是低调点吧。。。

VaneHay

2014-01-17 14:24:01 +08:00

很老的数据

TimePower

2014-01-17 14:49:05 +08:00

nice~要的就是这个~~

fuxkcsdn

2014-01-17 17:10:44 +08:00

上次我朋友下载过一份分卷压缩包，不过是加密的...有人知道密码吗？？

lazycat

2014-01-17 19:03:56 +08:00 via Android

@felix021 同求地址。。。

helloboy

2014-01-17 22:00:19 +08:00

这网站果断要火呀～

momo5269

2014-01-17 22:06:32 +08:00

Q龄才三年的表示查不出来……

anjunecha

2014-01-17 22:10:38 +08:00

卧槽，老子qq被盗的那段时间都特么加的什么群啊。。。。。

lovedboy

2014-01-18 08:31:41 +08:00

这个是09年的数据，据说是360干的，利用了web qq 的一个漏洞（bug）。

ailogx

2014-01-21 11:47:19 +08:00

看不了了？

a2z

2014-01-21 13:51:55 +08:00

@ailogx
数据库维护？

JwhSir

2014-02-05 21:21:32 +08:00

@solo7net 为什么我也是验证码一直错误。请教：Cookie拦截？

solo7net

2014-02-05 22:24:00 +08:00

@JwhSir chrome 我设置拦截第三方cookie

ymz1124

2016-09-10 15:35:37 +08:00

呀，现在才发现这个帖子。。。

chau

2018-06-28 16:44:40 +08:00

以上的这些链接都打不开啦，以前玩过一次，现在想起来，还挺有用的