今天abc看了啥🤔
省流：downhash 长度过短，导致极易被枚举，进而完成任意种子下载甚至泄露 Passkey. 由于未遵循*通常意义上*的漏洞披露流程，导致 PoC 被 0day 公开且极易执行，频道主已成功在至少一个公共 PT 站点上完成复现。
另注：目前上游作者实际上并没有修明白，对于一般用户请重点关注下载链接格式形如 download.php?id=_____&downhash=_____|_____ 的站点