[ICQ] Pictures in chat

[Obilee]

German:

Hio, vielleicht scheint es für viele bekannt zu sein oder auch sehr Simpel zu scheinen aber troztdem kenne ich immer noch sehr viele aus meiner eigenen Icq Liste welche diese Funktion noch nicht gefunden haben.

Es geht darum Bilder in dem Chat Fenster zu zeigen ( nicht verlinken oder versenden sondern einfach Zeigen )

Was ihr braucht:

Du und dein Gesprächspartner müsst beide das neuste ICQ haben.

So los gehts:

1. Öffne mitjemanden aus deiner Liste ein Chat Fenster.
2. Makiere das Bild welches du im Internet gefunden hast mit der Maus.
3. Benutze Strg+c um es in die Zwischen ablage zu speichern.
4. Gehe wieder in das Chat Fenster
5. Benutze Strg+v um das Bild in den Chat anzeigen zu lassen.
6. Versende die Nachricht

Und schon habt ihr ein Bild drinne.

Sreen:




English:

Hio, i dont know if this is puplic and *** know. But the most freinds from my dont know how to show pictures in icq.

I want to describe how to show the pictores in the chat ! ( no how to send or post a link )

Want you need:

You and your Freind needs only the new icq version. This is all.

Ok lets start:

1. Open a ICQ chat window from a friend in your list.
2. Flag the pictures which you find in the internet
3. Use strg+c to save the picture
4. Go to the chat window
5. Use strg+v to show the picture in the chat
6. Send the massage

Here a sreenshot:

[donaldforthewin]

lol its working thx this is new for me xD

[Mumama]

icq 6 sucks

[MakeItRain]

Also wer das nicht weiss ist ehrlich arm dran

[Obilee]

Hehe ja ich weiß es ist mega einfach, aber ich habe einfach mal aus Fun allen in der Liste so ein bild geschickt und min. die hälfte: wtf wie haste das gemacht usw.

da dachte ich mir mal tue ich denn unwissenden ein gefallen.

[reijin]

toll auf die art und weise kann man dann auch keylogger verteilen :P
es gibt nämlich nen keylogger, der sich in jpges versteckt...
gott wie ich ICQ6 hasse >_>

[ms​]

Das mit dem bösen jpeg Keylogger würde ich auch gerne genauer wissen

[reijin]

also:
erstens:
es gab mal einen JPEG-Exploit (der nichtmal bei allen fixed ist)
Und zum keylogger im jpeg:
Hier im forum wurde mal ein "bild" posted, welches in wirklichkeit ein keylogger war. nicht nur bei uns:
und dieser wurde ausgeführt wenn man darauf klickte (bild war auch zusehen)

//edit//
@pr0f4n:
falls ich irgendwo müll erzählt haben sollte, dann berichtige mich

[scbiz]

Originally Posted by Reijin

es gibt nämlich nen keylogger, der sich in jpges versteckt...

Sorry Reijin, aber ich muss pr0f4n zustimmen. Um zu vermeiden, dass du dich vollkommen lächerlich machst, solltest du die kennen.

Es liegt einzig und allein am Programm, mit dem du die Dateien öffnest, wie die Datei "eingelesen" wird. Und die Windows Bild- und Faxanzeige kann JP(E)G-Dateien nicht bis zu einem bestimmten Punkt als Bild behandeln und danach als eine Binäre, Ausführbare.

Etwas, das so in etwa in die Richtung geht, ist, dass der Internet Explorer Dateien nur am Datei-Header (Denglish <3) erkennt. Somit wären XSS-Attacken auch via JP(E)G-Dateien möglich, vorausgesetzt die Seite ist ohnehin anfällig.

Soviel sagt euer Boardnarr dazu

//Edit für die Uneinsichtigen unter uns:

Und zum keylogger im jpeg:
Hier im forum wurde mal ein "bild" posted, welches in wirklichkeit ein keylogger war. nicht nur bei uns: WoW-Europe.com Foren -> Achtung vor Keylogger !
und dieser wurde ausgeführt wenn man darauf klickte (bild war auch zusehen)

Du stützt jetzt aber nicht gerade deine These auf irgendein sinnbefreites Posting aus deinem Link, oder? Lies dir bitte noch einmal den Teil mit dem Internet Explorer, das, was Wikipedia zum Thema XSS zu sagen hat (hier) und auf Trojaner-Info durch!

[Obilee]

Der Fred nimmt ja ganz neue ausmaße !

[reijin]

Originally Posted by nop0x90

Sorry Reijin, aber ich muss pr0f4n zustimmen. Um zu vermeiden, dass du dich vollkommen lächerlich machst, solltest du die kennen.

Es liegt einzig und allein am Programm, mit dem du die Dateien öffnest, wie die Datei "eingelesen" wird. Und die Windows Bild- und Faxanzeige kann JP(E)G-Dateien nicht bis zu einem bestimmten Punkt als Bild behandeln und danach als eine Binäre, Ausführbare.

Etwas, das so in etwa in die Richtung geht, ist, dass der Internet Explorer Dateien nur am Datei-Header (Denglish <3) erkennt. Somit wären XSS-Attacken auch via JP(E)G-Dateien möglich, vorausgesetzt die Seite ist ohnehin anfällig.

Soviel sagt euer Boardnarr dazu

//Edit für die Uneinsichtigen unter uns:
Du stützt jetzt aber nicht gerade deine These auf irgendein sinnbefreites Posting aus deinem Link, oder? Lies dir bitte noch einmal den Teil mit dem Internet Explorer, das, was Wikipedia zum Thema XSS zu sagen hat (hier) und auf Trojaner-Info durch!

ich hab mich etwas ungünstig ausgedrückt, und hatte nicht genug info:
natürlich weiß ich, dass exploits nur bestimmte (anfällige) software betrifft. Gern genutzt sind Overflows
Ich wusste nur nicht welches WindowsTool für den Fehler verantwortlich ist. Deshalb hab ich das recht allgemein gesagt... sry^^
aber du hast schon recht - ich hab mich noch nicht allzu sehr mit Exploiting beschäftigt, kann aber etwas mit dem Begriff und der vorgehensweise anfangen.

[Asdrubael Nith]

Kann ICQ 6 nur JPEGS darstellen? ICQ 6 nutzt ja die IE Engine zum darstellen und die kann auch png, und was man in einer PNG so alles verstecken kann wollt ihr garnicht wissen :P

[leg0las]

soweit ich weiss ist es seit SP2 nicht mehr möglich, schädlichen code "hinter" bildern zu verstecken, dafür braucht man immer eine EXE

oder bin ich da nicht mehr auf dem aktuellen stand? ^^

man kann aber natürlich auch .scr nehmen das fällt weniger auf ~.~

[DarkCronicLe]

Nunja, es gibt auch mp3 mit background downloader..