今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  2. 今天abc看了啥🤔

    #今天又看了啥 #security #GitLab #CVEGitLab 远程代码执行漏洞（CVE-2022-2185）：GitLab社区版(CE)和企业版(EE)中存在一个远程代码执行漏洞，经过身份验证的攻击者通过利用该漏洞导入恶意项目，最终可实现在目标服务器上执行任意代码

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony)
    #今天又看了啥 #security #GitLab #CVE

    GitLab 远程代码执行漏洞（CVE-2022-2185）：
    GitLab社区版(CE)和企业版(EE)中存在一个远程代码执行漏洞，经过身份验证的攻击者通过利用该漏洞导入恶意项目，最终可实现在目标服务器上执行任意代码。CVSS评分为9.9。

    GitLab 跨站脚本(XSS)漏洞（CVE-2022-2235）：
    GitLab企业版(EE)存在一个XSS漏洞，经过身份验证的攻击者通过诱导用户点击特制的恶意文件可以成功利用该漏洞。CVSS评分为8.7。

    GitLab 存储型XSS漏洞（CVE-2022-2230）：
    GitLab社区版(CE)和企业版(EE)的设置页面中存在一个存储型的XSS漏洞，拥有高权限的攻击者利用该漏洞可导致以受害者的名义在GitLab中执行任意JavaScript代码。CVSS评分为8.1。

    GitLab授权不当漏洞（CVE-2022-2229）：
    GitLab社区版(CE)和企业版(EE)的设置页面中存在一个授权不当漏洞，未经身份验证的攻击者可在所属的公共项目或私人项目中提取出攻击者已知名称的，且未受保护变量的值。CVSS评分为7.5。

    https://about.gitlab.com/releases/2022/06/30/critical-security-release-gitlab-15-1-1-released/

    http://blog.nsfocus.net/gitlab-202207/
    GitLab
    GitLab Critical Security Release: 15.1.1, 15.0.4, and 14.10.5
    GitLab Critical Security Release: 15.1.1, 15.0.4, and 14.10.5
    Learn more about GitLab Critical Security Release: 15.1.1, 15.0.4, and 14.10.5 for GitLab Community Edition (CE) and Enterprise Edition (EE).

    今天又看了啥securityGitLabCVE

  8. 今天abc看了啥🤔

    虚拟主播遭强制退款背后：未成年人打赏保护有多少漏洞？InstantView from Source

    Forwarded from InstantViewBot
    虚拟主播遭强制退款背后：未成年人打赏保护有多少漏洞？
    InstantView from Source
    Telegraph
    虚拟主播遭强制退款背后：未成年人打赏保护有多少漏洞？
    文/Okny、Aria 6月28日的晚上，对许多B站虚拟主播来说是一个难以入眠的夜晚。 当天，大大小小几十位虚拟主播同时收到了一份强制的退款通知：根据通知中的说明来看，这是一场由未成年人打赏消费引发的集体退款。涉及此事的中小型主播损失的金额之庞大，相当于连续工作数月的收入。 而已经把直播收益“金仓鼠”提现的主播，他们的账号收益甚至变成了负数，开始面对债务危机。 1. 退款风波 在虚拟主播群体日渐壮大的B站，直播打赏是各位主播重要的收入来源。观众可以用最为传统的礼物取悦主播，也可以付费购买SC（Super…

  10. 今天abc看了啥🤔

    群友：基层的可操作空间更大了

    🐱MiaoTony's Box | 困困困 zzz
    #今天又看了啥 #疫情 通信行程卡取消“星号”标记 为坚决落实党中央、国务院关于“外防输入、内防反弹”总策略和“动态清零”总方针，支撑高效统筹疫情防控和经济社会发展，方便广大用户出行，即日起取消通信行程卡“星号”标记。 https://www.miit.gov.cn/xwdt/gxdt/sjdt/art/2022/art_36ff88f0778b4619a1b143f1d8f4444e.html
    群友：基层的可操作空间更大了

  11. 今天abc看了啥🤔

    #今天又看了啥 #疫情通信行程卡取消“星号”标记为坚决落实党中央、国务院关于“外防输入、内防反弹”总策略和“动态清零”总方针，支撑高效统筹疫情防控和经济社会发展，方便广大用户出行，即日起取消通信行程卡“星号”标记

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony)
    #今天又看了啥 #疫情
    通信行程卡取消“星号”标记

    为坚决落实党中央、国务院关于“外防输入、内防反弹”总策略和“动态清零”总方针，支撑高效统筹疫情防控和经济社会发展，方便广大用户出行，即日起取消通信行程卡“星号”标记。

    https://www.miit.gov.cn/xwdt/gxdt/sjdt/art/2022/art_36ff88f0778b4619a1b143f1d8f4444e.html
    www.miit.gov.cn
    通信行程卡取消“星号”标记
    为坚决落实党中央、国务院关于“外防输入、内防反弹”总策略和“动态清零”总方针，支撑高效统筹疫情防控和经济社会发展，方便广大用户出行，即日起取消通信行程卡“星号”标记。

    今天又看了啥疫情

  13. 今天abc看了啥🤔

    频道主已验证

    LoopDNS资讯播报
    QQ安卓客户端出现奇妙登陆问题 安卓QQ客户端退出过后，可在登录界面输入123456789登录，经频道实验，其他设备[PC/iOS]均无法使用该密码登录，由此可见，腾讯当前只是将用户密钥缓存在了本地，读取了缓存，而非密钥框输入数值，但还是不得不感叹一句马化腾死🐴
    频道主已验证。

  14. 今天abc看了啥🤔

    QQ安卓客户端出现奇妙登陆问题安卓QQ客户端退出过后，可在登录界面输入123456789登录，经频道实验，其他设备[PC/iOS]均无法使用该密码登录，由此可见，腾讯当前只是将用户密钥缓存在了本地，读取了缓存，而非密钥框输入数值，但还是不得不感叹一句马化腾死🐴

    Forwarded from LoopDNS资讯播报
    QQ安卓客户端出现奇妙登陆问题

    安卓QQ客户端退出过后，可在登录界面输入123456789登录，经频道实验，其他设备[PC/iOS]均无法使用该密码登录，由此可见，腾讯当前只是将用户密钥缓存在了本地，读取了缓存，而非密钥框输入数值，但还是不得不感叹一句马化腾死🐴