法国马赛多处光缆设施被人为破坏,导致部分运营商的亚洲-欧洲海缆出现故障,目前正在抢修。
https://twitter.com/Free_1337/status/1582714844658036737
https://twitter.com/Free_1337/status/1582714844658036737
👍2
#coalcloud
#广州移动 8折优惠码coalcloudgzcm2023
广州移动一区 新节点上线
新增VDS6,VDS7,VDS8节点
流量型产品
折后双IP 1T单向流量仅需168元/月
免费赠送ipv6
套餐预设流量 6元/100G
产品使用期间可按需购买流量加油包
独享型产品折后仅需6元/M 最低100M起售
下单地址:https://coal.coalcloud.net/console/store/store
#广州移动 8折优惠码coalcloudgzcm2023
广州移动一区 新节点上线
新增VDS6,VDS7,VDS8节点
流量型产品
折后双IP 1T单向流量仅需168元/月
免费赠送ipv6
套餐预设流量 6元/100G
产品使用期间可按需购买流量加油包
独享型产品折后仅需6元/M 最低100M起售
下单地址:https://coal.coalcloud.net/console/store/store
🥰3❤1👍1
根据部分机场主反馈,V2board存在越权漏洞(攻击者可直接拿到admin权限),已经有人利用此漏洞开展勒索,请注意防范。
😱11😁4👍2
BGP测速吃🍉卖货频道[已消毒] pinned «根据部分机场主反馈,V2board存在越权漏洞(攻击者可直接拿到admin权限),已经有人利用此漏洞开展勒索,请注意防范。»
BGP测速吃🍉卖货频道[已消毒]
根据部分机场主反馈,V2board存在越权漏洞(攻击者可直接拿到admin权限),已经有人利用此漏洞开展勒索,请注意防范。
解决方法:管理后台和API开启白名单IP访问。
BGP测速吃🍉卖货频道[已消毒]
根据部分机场主反馈,V2board存在越权漏洞(攻击者可直接拿到admin权限),已经有人利用此漏洞开展勒索,请注意防范。
Telegram
凛の碎碎念
v2board数据泄露漏洞复盘:
通过review问题代码发现,问题在于鉴权中间件。
1.6.1版本的token存储方式从session改成了cache,导致作者重写了鉴权代码
新的鉴权代码造成了严重的漏洞
众所周知v2board的管理员信息和用户信息都在user表,仅用is_admin字段区分是否管理员
管理员API的中间件鉴权代码和用户API中间件鉴权代码一模一样,只是多了个is_admin校验。
如图所示中间件首先会检查浏览器提交的token是否在服务器cache,也就是redis中。如果有,直接通过鉴权。…
通过review问题代码发现,问题在于鉴权中间件。
1.6.1版本的token存储方式从session改成了cache,导致作者重写了鉴权代码
新的鉴权代码造成了严重的漏洞
众所周知v2board的管理员信息和用户信息都在user表,仅用is_admin字段区分是否管理员
管理员API的中间件鉴权代码和用户API中间件鉴权代码一模一样,只是多了个is_admin校验。
如图所示中间件首先会检查浏览器提交的token是否在服务器cache,也就是redis中。如果有,直接通过鉴权。…
🥰5
#IDC
日本新产品预售
JPLite VPS:
Cogent+HE+EIE 无大陆优化带宽
IPv4+IPv6(SLAAC) 双栈网络
适合落地使用 无法用于国内直连
https://polocloud.gay/index.php?rp=/store/jp-lite-vps
JPPro VPS:
CN2+10099+CMI+BBTEC
NTT+PCCWG+Cogent+HE+EIE
路线仅为目前商定 不排除后续会修改
IPv4+IPv6(SLAAC) 双栈网络
提供个人版套餐 限量
适合直连使用 三网延迟优秀
https://polocloud.gay/index.php?rp=/store/jp-pro-vps
以上两款均为非原生IP,DNS解锁流媒体
对于日区小众流媒体及游戏尽量解锁 但不保证
效果图:https://t.iss.one/polocloud_chat/182696
JPLite 无预计开通时间
JPPro 预计开通时间23年1月 不做保证
预售期间9折循环优惠码:
如有疑问欢迎联系 @polocloud_admin
日本新产品预售
JPLite VPS:
Cogent+HE+EIE 无大陆优化带宽
IPv4+IPv6(SLAAC) 双栈网络
适合落地使用 无法用于国内直连
https://polocloud.gay/index.php?rp=/store/jp-lite-vps
JPPro VPS:
CN2+10099+CMI+BBTEC
NTT+PCCWG+Cogent+HE+EIE
路线仅为目前商定 不排除后续会修改
IPv4+IPv6(SLAAC) 双栈网络
提供个人版套餐 限量
适合直连使用 三网延迟优秀
https://polocloud.gay/index.php?rp=/store/jp-pro-vps
以上两款均为非原生IP,DNS解锁流媒体
对于日区小众流媒体及游戏尽量解锁 但不保证
效果图:https://t.iss.one/polocloud_chat/182696
JPLite 无预计开通时间
JPPro 预计开通时间23年1月 不做保证
预售期间9折循环优惠码:
NewLocation-Japan
@polocloud_chat如有疑问欢迎联系 @polocloud_admin
👍3👎2🤮1
#友情广告
德国ipv6玩具vps
1 CPU AMD 7950X
1G DDR5 RAM
20G NVME SSD
1000G Traffic 流量超出限速10Mbps
1Gbps Bandwidth
5RMB/month
1 CPU AMD 7950X
2G DDR5 RAM
20G NVME SSD
2000G Traffic 流量超出限速10Mbps
1Gbps Bandwidth
10RMB/month
网站:https://akile.io
群组: @akileChat
德国ipv6玩具vps
1 CPU AMD 7950X
1G DDR5 RAM
20G NVME SSD
1000G Traffic 流量超出限速10Mbps
1Gbps Bandwidth
5RMB/month
1 CPU AMD 7950X
2G DDR5 RAM
20G NVME SSD
2000G Traffic 流量超出限速10Mbps
1Gbps Bandwidth
10RMB/month
网站:https://akile.io
群组: @akileChat
akile.ai
AkileCloud – 大带宽流媒体解锁VPS
AkileCloud是一家专业的云计算服务提供商,主要业务包括全球大带宽服务器和流媒体解锁服务。其全球大带宽服务器拥有强大的网络性能和高速的带宽,可以为用户提供极佳的上网体验和数据传输速度。同时,AkileCloud的流媒体解锁服务,可以帮助用户突破地域限制,畅享全球的流媒体内容,包括Netflix、Hulu、HBO Max等知名流媒体平台。AkileCloud不仅提供高质量的产品和技术支持,还提供专业的网络优化和加速服务,以确保用户获得最佳的使用体验。如果您需要高速的网络连接和流畅的流媒体观看体验,欢…
💩12❤1👍1
#友情广告 #IDC
新商家开业: Tel Ekom
主要产品:计算型AMD VPS(香港国际BGP)
1C/1G/15G/4T 10刀起
地址 https://clientarea.ekom.tel/
频道: @ekom_announce
TG群: @ekomchat
新商家开业: Tel Ekom
主要产品:计算型AMD VPS(香港国际BGP)
1C/1G/15G/4T 10刀起
地址 https://clientarea.ekom.tel/
频道: @ekom_announce
TG群: @ekomchat
💩19
#友情广告 #IDC
洛杉矶BGP
测试地址:https://lg.lax.bgp.akile.io
美国原生IP流媒体解锁Netflix,HBO Max,Disney+等
LAXBGP-1024M
1 CPU AMD EPYC
1024M DDR4 RAM
20G NVME SSD
2T Traffic 流量超出限速10Mbps
10Gbps Bandwidth
29.8RMB/month
LAXBGP-2048M
1 CPU AMD EPYC
2G DDR4 RAM
20G NVME SSD
5T Traffic 流量超出限速10Mbps
10Gbps Bandwidth
59.8RMB/month
LAXBGP-4096M
2 CPU AMD EPYC
4G DDR4 RAM
20G NVME SSD
12T Traffic 流量超出限速10Mbps
10Gbps Bandwidth
129.8RMB/month
LAXBGP-4096M
4 CPU AMD EPYC
8G DDR4 RAM
20G NVME SSD
30T Traffic 流量超出限速10Mbps
10Gbps Bandwidth
279.8RMB/month
网站: https://akile.io
群组: @akileChat
洛杉矶BGP
测试地址:https://lg.lax.bgp.akile.io
美国原生IP流媒体解锁Netflix,HBO Max,Disney+等
LAXBGP-1024M
1 CPU AMD EPYC
1024M DDR4 RAM
20G NVME SSD
2T Traffic 流量超出限速10Mbps
10Gbps Bandwidth
29.8RMB/month
LAXBGP-2048M
1 CPU AMD EPYC
2G DDR4 RAM
20G NVME SSD
5T Traffic 流量超出限速10Mbps
10Gbps Bandwidth
59.8RMB/month
LAXBGP-4096M
2 CPU AMD EPYC
4G DDR4 RAM
20G NVME SSD
12T Traffic 流量超出限速10Mbps
10Gbps Bandwidth
129.8RMB/month
LAXBGP-4096M
4 CPU AMD EPYC
8G DDR4 RAM
20G NVME SSD
30T Traffic 流量超出限速10Mbps
10Gbps Bandwidth
279.8RMB/month
网站: https://akile.io
群组: @akileChat
akile.ai
AkileCloud – 大带宽流媒体解锁VPS
AkileCloud是一家专业的云计算服务提供商,主要业务包括全球大带宽服务器和流媒体解锁服务。其全球大带宽服务器拥有强大的网络性能和高速的带宽,可以为用户提供极佳的上网体验和数据传输速度。同时,AkileCloud的流媒体解锁服务,可以帮助用户突破地域限制,畅享全球的流媒体内容,包括Netflix、Hulu、HBO Max等知名流媒体平台。AkileCloud不仅提供高质量的产品和技术支持,还提供专业的网络优化和加速服务,以确保用户获得最佳的使用体验。如果您需要高速的网络连接和流畅的流媒体观看体验,欢…
👎4👍3
一个可能是最多中国大陆测速节点的多平台测速程序
https://github.com/ztelliot/taierspeed-cli/releases
境外服务器使用请输入
如对测速结果不满意输入
from 呐!cn 频道
https://github.com/ztelliot/taierspeed-cli/releases
境外服务器使用请输入
taierspeed-cli -q如对测速结果不满意输入
taierspeed-cli -l查看测速服务器ID列表再输入taierspeed-cli -s [ID] -q指定测速服务器测速from 呐!cn 频道
👍10💩2👏1