Skip to main content

今天abc看了啥🤔

  1. https://t.me/Ptfxq/762
    Telegram
    PT风向旗
    #QB #qBittorrent #安全

    qBittorrent 存在 MITM 漏洞 近14 年来所有版本受影响

    TLDR；本次漏洞利用起来有些困难，由于全部涉及 MITM ，所以攻击者至少需要在物理上控制你的部分网络或是你的网络上游才能够发动攻击。
    由于本次漏洞利用困难，所以严重性并不高，除非你比较执拗，不然不建议大动干戈升级尚未被各站完全支持的 qBittorrent 5.0.1

    漏洞：
    类 DownloadManager 忽略了所有的 SSL 证书 ，导致可以对 QB 发起任意 MITM 攻击。…