Skip to main content

今天abc看了啥🤔

今天abc看了啥🤔
现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

  3. Forwarded from 海豚机场测评｜用户侧体验｜测速频道
    哪吒监控曝严重未授权路径穿越漏洞，一条 GET 请求拿下管理员

    哪吒监控（nezha）v2.0.13 以下版本存在一个 CVSS 9.1 的严重漏洞（CVE-2026-53519）：dashboard 的 NoRoute 处理器用 strings.HasPrefix 做前缀匹配，攻击者构造 /dashboard../data/config.yaml 即可绕过鉴权读取配置文件，其中明文存储着 HS256 签名用的 jwt_secret_key，拿到密钥后伪造任意用户的 JWT cookie，整个 dashboard 直接沦陷——全程无需登录，两个 HTTP 请求搞定。目前官方已在 v2.0.13 修复，建议立即升级。

    来源：Github
    GitHub
    Pre-auth path traversal via /dashboard.. prefix confusion leaks jwt_secret_key
    Pre-auth path traversal via /dashboard.. prefix confusion leaks jwt_secret_key
    ### Summary
    `fallbackToFrontend` in the dashboard's `NoRoute` handler treats any URL whose **raw string** starts with `/dashboard` as an admin-frontend asset request. The check uses `strings.H...

  6. Forwarded from 咸咸湿湿 (咸鱼)
    防火墙是否能算是一种赛博杰哥，会看看你的每个包发育得怎么样

  7. 中国地震台网正式测定：06月15日01时13分在陕西渭南市合阳县（北纬35.22度，东经110.30度）发生4.1级地震，震源深度14千米。
    https://weibo.com/1904228041/R493xwulH
    Weibo
    #地震快讯#中国地震台网正式测定：06月15日... 来自中国地震台网速报 - 微博
    #地震快讯#中国地震台网正式测定：06月15日01时13分在陕西渭南市合阳县（北纬35.22度，东经110.30度）发生4.1级地震，震源深度14千米。若有震感，在确保安全的情况下欢迎戳这里反馈-->http://t.cn/A6CnrPYe（ @中...

  9. 今天abc看了啥🤔
    现在是2025年6月13号，星期五，晚上的8:36. 谨以此纪念伟大的热带风味冰红茶、泸溪河带货者，北京理工大学足球运动奠基人，剧本杀爱好者，鸡尾酒品鉴师，“一边看球一边看书”高效复习法则、自我感觉-20法则发现者，数字信号处理与时序逻辑业内专家，向前的赵发布考试周破防视频四周年。 番外篇：https://www.bilibili.com/video/BV1fuCrYFEe5/
    现在是2026年6月13号，星期六，晚上的8:36. 谨以此纪念伟大的热带风味冰红茶、泸溪河带货者，北京理工大学足球运动奠基人，剧本杀爱好者，鸡尾酒品鉴师，“一边看球一边看书”高效复习法则、自我感觉-20法则发现者，数字信号处理与时序逻辑业内专家，向前的赵发布考试周破防视频五周年。

  10. Forwarded from 今日份的豆酱 (Kiseopt)
    非常感谢你们的支持呀，非常感谢你们对中转站的支持与信任，感谢你们。 原材料是豆包 以后都会给大家写清楚 介意请勿下单 Claude中转站叫了十几年了 不存在欺诈等行为 都是大家的支持给了中转站热搜的流量 本来就是小本生意 也没有故意存在欺诈宣传 太对不起大家了耽误了大家的宝贵时间 万分抱歉

  13. 日前，合肥工业大学与北京智谱华章科技股份有限公司在北京签署协议，携手培养本、硕、博拔尖创新人才。校企联合培养的智能科学与技术专业大模型创新实验班将于今年首次招生。
    https://news.hfut.edu.cn/info/1015/77559.htm
    news.hfut.edu.cn
    【安徽日报】这个创新实验班今年首次招生！合肥工业大学与大模型领军企业联合培养拔尖人才-合肥工业大学新闻网
    日前，合肥工业大学与北京智谱华章科技股份有限公司在北京签署协议，携手培养本、硕、博拔尖创新人才。校企联合培养的智能科学与技术专业大模型创新实验班将于今年首次招生。人工智能是新一轮科技革命的核心引擎，以大模型为代表的新一代人工智能技术正深刻重塑全球产业格局。合肥工业大学主动对接国家重大战略需求，与大模型领域国内顶尖企业智谱深度合作，推动产教融合从项目制合作迈向体系化共建，合力打造人工智能领域拔尖...

  17. https://t.me/archlinuxcn/336
    Telegram
    Arch Linux Chinese Messages
    AUR 大量孤儿包被投毒

    近日，有大量 AUR 孤儿包被多名新注册用户接管，并增加 npm 依赖、在安装时通过安装脚本（.install）或者 pacman hook 执行 # npm install atomic-lockfile 操作以运行恶意代码。该 atomic-lockfile 包亦是于近日上传至 npm registry。

    一旦安装有问题的软件包，恶意代码将以 root 权限安装并运行，收集至少包括浏览器、Shell 命令历史记录、各种应用程序中的凭据等信息，并将其上传。恶意代码也会利用…