听荼蘼逼逼 | 事已至此，先睡觉吧

全网首发，telegram 漏洞利用教程，100% 复现

近期被各大频道转发的Telegram图片调用漏洞可能为假消息，编辑查阅了所谓源头的某英语频道，该频道未放出任何的相关文件或原理解释，多位网友索取原始样本，但是该频道管理只会含糊其辞的表示我们正在调查，在调查结束前不会放出任何文件

同时我们尝试了部分网友所提供的GitHub链接，但是均和该问题无关，查阅相关讯息也无安全机构报道或提供脚本

网络只有一个计算器被调用的视频成为了所谓漏洞的铁证

本频道率先发出 全网首发，telegram 漏洞利用教程，100% 复现

1.15K viewsTomyJan | Fatal Error, 13:35

听荼蘼逼逼 | 事已至此，先睡觉吧

Forwarded from LoopDNS资讯播报

目前Telegram官方表示该漏洞无法确认，可能是个骗局

消息来源: 推特

🤡8👍1

1K viewsTomyJan | Fatal Error, 13:36

听荼蘼逼逼 | 事已至此，先睡觉吧

Forwarded from 科技圈🎗在花频道📮 (新闻📰投稿📮)

频繁出现Cloudflare人机验证，可以用这个Cloudflare官方插件解决，装了之后，perplexity 再也不会动不动跳出人机验证了。

插件地址 | 转载自joe

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

👍4

1.14K viewsTomyJan | Fatal Error, 15:30

听荼蘼逼逼 | 事已至此，先睡觉吧

github 额度用光了还在疯狂跑ci，邮件轰炸我，没额度你能不能别跑了

1.21K viewsTomyJan | Fatal Error, 06:54

听荼蘼逼逼 | 事已至此，先睡觉吧

Forwarded from Yuban-NetWork

标题：网易云音乐简单听歌领1-365天网易云黑胶会员亲测秒到
内容：
活动介绍：参加网易云音乐举办的暴雪国服回归简单听歌领最高1年网易云音乐黑胶会员活动，通过打开网易云音乐APP搜索【The Dawn】完整听完这首歌，就会自动到账1-365天网易云音乐黑胶会员，本人测试中到7天会员秒到，数量限量。活动时间：2024年4月10日-结束时间未知

活动奖励：1-365天网易云黑胶会员
https://y.music.163.com/g/yida/ce9c7deb55234c708887c02616953967

163

暴雪国服欢迎回归，100万份网易云音乐会员免费领

参与活动，百万好礼等你来拿！

1.17K viewsTomyJan | Fatal Error, 17:15

听荼蘼逼逼 | 事已至此，先睡觉吧

Forwarded from Gmail Bot

✉️ [email protected] <[email protected]>
MoeTool - Epic游戏商城周免领取通知

MoeTool
Epic游戏商城周免领取通知
--------------------
《Ghostrunner - 幽灵行者》
--------------------
Ghostrunner提供了独特的单玩家游戏体验：快节奏的暴力战斗，以及将科幻故事与世界末日主题相融...
点我领取
MoeTool. All rights reserved.

👍1

1.19K viewsTomyJan | Fatal Error, 18:41

听荼蘼逼逼 | 事已至此，先睡觉吧

🌐Discord Nitro 会员服务
🌐Discord Nitro Service

🌐Discord Nitro
🤨monthly 4.8 USDT
🤨yearly 45 USDT

🌐Nitro Basic
🤨monthly 2 USDT
🤨yearly 18 USDT

使用 discord gift 链接赠送
Give Nitro Membership with Nitro Gift Link

中国地区可使用支付宝口令红包付款
1 USDT=7.5 CNY

🌐联系我 @onrainsutoabot
🌐Contact me @onrainsutoabot

Please open Telegram to view this post

VIEW IN TELEGRAM

👍1

3.65K viewsTomyJan | Fatal Error, 08:36

听荼蘼逼逼 | 事已至此，先睡觉吧

Forwarded from Rosmontis's Daily🔆

0:08

This media is not supported in your browser

VIEW IN TELEGRAM

⚠️⚠️⚠️⚠️警告⚠️⚠️⚠️⚠️

Telegram Desktop版本远程代码执行漏洞已被确认

危害程度极高，建议用户根据文章建议关闭自动下载功能

▎情况介绍

・4月9日
一条视频宣称Telegram Desktop客户端有漏洞，能轻松实现远程代码执行恶意攻击

当日，Telegram 称无法确认 Desktop 版本远程代码执行漏洞

・4月12日
笔者发现，Telegram Desktop Github库下一条PR中提到一个Bug，能通过某种方式发送pyzw格文件，Telegram会将其识别为视频文件，实现伪装视频效果，且客户端默认设置条件下，会自动下载文件，用户看到后常常会下意识点击执行，攻击生效。

▎危害示例

点击后会打开CMD，完全没有危害性，感兴趣可以点我跳转测试。

▎防范方法

1. 出于安全考虑，请禁用自动下载功能。
按照以下步骤操作：

进入设置(Settings) —— 点击“高级(Advanced)” —— 在“自动下载媒体文件(Automatic Media Download")”部分，禁用所有聊天类型（私聊(Private chats)、群组(Groups)和频道(Channels)）中 “照片(Photos)”、“视频(Videos)”和“文件(Files)”的自动下载

2. 仔细观察，不要随意点击附件

3. 等待Telegram官方修复后，及时更新客户端至最新版本

▎技术细节
正在编写，感兴趣可以关注一下频道后续。

- 转载请标明来源谢谢❤️

😱3

1.07K viewsTomyJan | Fatal Error, 09:37

听荼蘼逼逼 | 事已至此，先睡觉吧

python背大锅

😁8

1.5K viewsTomyJan | Fatal Error, 10:01

听荼蘼逼逼 | 事已至此，先睡觉吧

原神 4.6 版本「两界为火，赤夜将熄」前瞻特别节目兑换码

CNREL:
8F3LR6AQ68JS 原石x100 精锻用魔矿x10
DEK48NT9682E 原石x100 大英雄的经验x5
UW34Q6TR7RK2 原石x100 摩拉x50000

OSREL:
WTKBMBD8ZZRZ 原石x100 精锻用魔矿x10
EAKA5BU9HHRM 原石x100 大英雄的经验x5
9B3AMTCQZYQ9 原石x100 摩拉x50000

有效期至 2024/04/13 12:00:00 GMT+8

#原神 #兑换码

10.7K viewsTomyJan | Fatal Error, 12:48

听荼蘼逼逼 | 事已至此，先睡觉吧

小米14已原生支持原神2K60P😱
散热背夹起洞!

🔥6

1.28K viewsTomyJan | Fatal Error, edited 07:41

听荼蘼逼逼 | 事已至此，先睡觉吧

成功卡1T了

1.22K viewsTomyJan | Fatal Error, 08:45

听荼蘼逼逼 | 事已至此，先睡觉吧

Forwarded from Sparkle channel

4:24

Media is too big