Forwarded from LoopDNS资讯播报
全网首发，telegram 漏洞利用教程，100% 复现
近期被各大频道转发的Telegram图片调用漏洞可能为假消息，编辑查阅了所谓源头的某英语频道，该频道未放出任何的相关文件或原理解释，多位网友索取原始样本，但是该频道管理 只会含糊其辞的表示我们正在调查，在调查结束前不会放出任何文件
同时我们尝试了部分网友所提供的GitHub链接，但是均和该问题无关，查阅相关讯息也无安全机构报道或提供脚本
网络只有一个计算器被调用的视频成为了所谓漏洞的铁证
本频道率先发出 全网首发，telegram 漏洞利用教程，100% 复现
近期被各大频道转发的Telegram图片调用漏洞可能为假消息，编辑查阅了所谓源头的某英语频道，该频道未放出任何的相关文件或原理解释，多位网友索取原始样本，但是该频道管理 只会含糊其辞的表示我们正在调查，在调查结束前不会放出任何文件
同时我们尝试了部分网友所提供的GitHub链接，但是均和该问题无关，查阅相关讯息也无安全机构报道或提供脚本
网络只有一个计算器被调用的视频成为了所谓漏洞的铁证
本频道率先发出 全网首发，telegram 漏洞利用教程，100% 复现
Forwarded from 科技圈🎗在花频道📮 (新闻📰投稿📮)
频繁出现Cloudflare人机验证，可以用这个Cloudflare官方插件解决，装了之后，perplexity 再也不会动不动跳出人机验证了。
插件地址 | 转载自joe
线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN
插件地址 | 转载自joe
线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN
👍4
Forwarded from Yuban-NetWork
标题：网易云音乐简单听歌领1-365天网易云黑胶会员 亲测秒到
内容：
活动介绍：参加网易云音乐举办的暴雪国服回归简单听歌领最高1年网易云音乐黑胶会员活动，通过打开网易云音乐APP搜索【The Dawn】完整听完这首歌，就会自动到账1-365天网易云音乐黑胶会员，本人测试中到7天会员秒到，数量限量。活动时间：2024年4月10日-结束时间未知
活动奖励：1-365天网易云黑胶会员
https://y.music.163.com/g/yida/ce9c7deb55234c708887c02616953967
内容：
活动介绍：参加网易云音乐举办的暴雪国服回归简单听歌领最高1年网易云音乐黑胶会员活动，通过打开网易云音乐APP搜索【The Dawn】完整听完这首歌，就会自动到账1-365天网易云音乐黑胶会员，本人测试中到7天会员秒到，数量限量。活动时间：2024年4月10日-结束时间未知
活动奖励：1-365天网易云黑胶会员
https://y.music.163.com/g/yida/ce9c7deb55234c708887c02616953967
163
暴雪国服欢迎回归，100万份网易云音乐会员免费领
参与活动，百万好礼等你来拿！
Forwarded from Gmail Bot
✉️ [email protected] <[email protected]>
MoeTool - Epic游戏商城周免领取通知
MoeTool
Epic游戏商城周免领取通知
--------------------
《Ghostrunner - 幽灵行者》
--------------------
Ghostrunner提供了独特的单玩家游戏体验：快节奏的暴力战斗，以及将科幻故事与世界末日主题相融...
点我领取
MoeTool. All rights reserved.
MoeTool - Epic游戏商城周免领取通知
MoeTool
Epic游戏商城周免领取通知
--------------------
《Ghostrunner - 幽灵行者》
--------------------
Ghostrunner提供了独特的单玩家游戏体验：快节奏的暴力战斗，以及将科幻故事与世界末日主题相融...
点我领取
MoeTool. All rights reserved.
👍1
使用 discord gift 链接赠送
Give Nitro Membership with Nitro Gift Link
1 USDT=7.5 CNY
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Forwarded from Rosmontis's Daily🔆
This media is not supported in your browser
VIEW IN TELEGRAM
⚠️⚠️⚠️⚠️警告⚠️⚠️⚠️⚠️
Telegram Desktop版本远程代码执行漏洞已被确认
危害程度极高，建议用户根据文章建议关闭自动下载功能
▎情况介绍
・4月9日
一条视频宣称Telegram Desktop客户端有漏洞，能轻松实现远程代码执行恶意攻击
当日，Telegram 称无法确认 Desktop 版本远程代码执行漏洞
・4月12日
笔者发现，Telegram Desktop Github库下一条PR中提到一个Bug，能通过某种方式发送pyzw格文件，Telegram会将其识别为视频文件，实现伪装视频效果，且客户端默认设置条件下，会自动下载文件，用户看到后常常会下意识点击执行，攻击生效。
▎危害示例
点击后会打开CMD，完全没有危害性，感兴趣可以点我跳转测试。
▎防范方法
1. 出于安全考虑，请禁用自动下载功能。
按照以下步骤操作：
2. 仔细观察，不要随意点击附件
3. 等待Telegram官方修复后，及时更新客户端至最新版本
▎技术细节
正在编写，感兴趣可以关注一下频道后续。
- 转载请标明来源谢谢❤️
Telegram Desktop版本远程代码执行漏洞已被确认
危害程度极高，建议用户根据文章建议关闭自动下载功能
▎情况介绍
・4月9日
一条视频宣称Telegram Desktop客户端有漏洞，能轻松实现远程代码执行恶意攻击
当日，Telegram 称无法确认 Desktop 版本远程代码执行漏洞
・4月12日
笔者发现，Telegram Desktop Github库下一条PR中提到一个Bug，能通过某种方式发送pyzw格文件，Telegram会将其识别为视频文件，实现伪装视频效果，且客户端默认设置条件下，会自动下载文件，用户看到后常常会下意识点击执行，攻击生效。
▎危害示例
点击后会打开CMD，完全没有危害性，感兴趣可以点我跳转测试。
▎防范方法
1. 出于安全考虑，请禁用自动下载功能。
按照以下步骤操作：
进入设置(Settings) —— 点击“高级(Advanced)” —— 在“自动下载媒体文件(Automatic Media Download")”部分，禁用所有聊天类型（私聊(Private chats)、群组(Groups)和频道(Channels)）中 “照片(Photos)”、“视频(Videos)”和“文件(Files)”的自动下载
2. 仔细观察，不要随意点击附件
3. 等待Telegram官方修复后，及时更新客户端至最新版本
▎技术细节
正在编写，感兴趣可以关注一下频道后续。
- 转载请标明来源谢谢❤️
😱3
Forwarded from Sparkle channel
Media is too big
VIEW IN TELEGRAM
Forwarded from 资源管理器喵的瞎几把bb (资源管理器 喵♡)
针对这个问题，我们依然推荐无聊的群友
打开 https://net.ljxnet.cn/
自定义链接
https://app.123pan.com/app/android/v1/123pan_2.3.12_240327_release.apk
https://app.123pan.com/app/pc/windows/132/123pan_2.0.6.exe
https://app.123pan.com/app/pc/darwin/amd64/132/123pan-2.0.6-x64.dmg
https://app.123pan.com/app/pc/darwin/arm64/132/123pan-2.0.6-arm64.dmg
https://app.123pan.com/app/tv/pro/v1/123pan_tv1.0.0_240202_release.apk
线程拉到64点开始
或者
打开 https://net.ljxnet.cn/
自定义链接
https://app.123pan.com/app/android/v1/123pan_2.3.12_240327_release.apk
https://app.123pan.com/app/pc/windows/132/123pan_2.0.6.exe
https://app.123pan.com/app/pc/darwin/amd64/132/123pan-2.0.6-x64.dmg
https://app.123pan.com/app/pc/darwin/arm64/132/123pan-2.0.6-arm64.dmg
https://app.123pan.com/app/tv/pro/v1/123pan_tv1.0.0_240202_release.apk
线程拉到64点开始
或者
./wb -c 64 -r https://huaweicloud.com/ -s https://app.123pan.com/app/android/v1/123pan_2.3.12_240327_release.apkForwarded from Yuban-NetWork
对各位处男群友最有诱惑力的是哪个
Anonymous Poll
3%
隔壁风韵犹存大太太
1%
清纯可爱大吉吉少女
6%
同班活泼可爱小女生
3%
早熟好色的远房表妹
3%
隔壁调戏你的雌小鬼
3%
驰骋球场的帅气学长
7%
小学刚下课的小萝莉
2%
同床共枕的女装室友
1%
地铁邂逅的成熟制服
71%
GeForce RTX 4090
🔥5