今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  3. 今天abc看了啥🤔

    #今天又看了啥 #security #拼多多 #Android当 App 有了系统权限，真的可以为所欲为？InstantView from SourceSee also:「 深蓝洞察 」2022 年度最“不可赦”漏洞拼多多apk内嵌提权代码，及动态下发dex分析

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥 #security #拼多多 #Android
    当 App 有了系统权限，真的可以为所欲为？
    InstantView from Source

    See also:
    「 深蓝洞察 」2022 年度最“不可赦”漏洞
    拼多多apk内嵌提权代码，及动态下发dex分析
    Telegraph
    当 App 有了系统权限，真的可以为所欲为？
    看到群里发了两篇文章，出于好奇，想看看这些个 App 在利用系统漏洞获取系统权限之后，都干了什么事，于是就有了这篇文章。由于准备仓促，有些 Code 没有仔细看，感兴趣的同学可以自己去研究研究，多多讨论 关于这个 App 是如何获取这个系统权限的，「 深蓝洞察 」2022 年度最 “不可赦” 漏洞 ，这篇文章讲的很清楚，就不再赘述了： Android Framework 中一个核心的对象传递机制是 Parcel， 希望被通过 Parcel 传递的对象需要定义 readFromParcel 和 writeToParcel…

    今天又看了啥security拼多多Android

  5. 今天abc看了啥🤔

    续：B站正在灰度移除 flv 流的推送，将影响一部分传统录制平台和旧版客户端

    今天abc看了啥🤔
    B站直播现在疑似在部分端的原画码率强制启用 HEVC（即将先前所谓「原画PRO」档位换到「原画」且无法修改），实测在游戏直播情景下，10M码率可被压到4M以下。 判断是否中招：F12，检查视频流链接内是否存在 prohevc .
    续：B站正在灰度移除 flv 流的推送，将影响一部分传统录制平台和旧版客户端。

  12. 今天abc看了啥🤔

    Live2D：软件安全翻车现场TL;DR: Live2D 的专有模型文件格式 MOC3 的加载器 Cubism Core（你只能用它）拥有严重的漏洞

    Forwarded from &'a ::rynco::UntitledChannel (Rynco Maekawa)
    Live2D：软件安全翻车现场

    TL;DR: Live2D 的专有模型文件格式 MOC3 的加载器 Cubism Core（你只能用它）拥有严重的漏洞。它严重缺少对数据的安全检查，允许恶意用户通过加载模型的方式在被加载程序中任意写入和覆盖数据。

    https://undeleted.ronsor.com/zh-cn/live2d-a-security-trainwreck/

    该漏洞已被分配为 CVE-2023-27566。
    https://www.cve.org/CVERecord?id=CVE-2023-27566
    Undeleted Files
    Live2D：软件安全翻车现场
    本文中文版翻译者为 Dianliang233。 情况更新：本文所述的漏洞已经被分配为 CVE-2023-27566。 Live2D Cubism 是一个热门的 2D 任务动画软件

  16. 今天abc看了啥🤔

    新版本的 NVIDIA 驱动配置文件里加了一个名字叫 Counter-strike 2 的配置，频道主已亲自验证

    新版本的 NVIDIA 驱动配置文件里加了一个名字叫 Counter-strike 2 的配置，频道主已亲自验证。根据文件名，这可能和 CS:GO 的起源引擎2版本相关。

    ——
    如何复现？
    下载 https://international.download.nvidia.com/Windows/Geforce3DProfileManager/v1/Geforce_3D_Profile_Manager.v1.exe ，单击 Export SLI Profiles 按钮，然后在导出的文件里大力搜索即可。