BGP测速吃🍉卖货频道[已消毒]

#coalcloud
#广州移动 8折优惠码coalcloudgzcm2023

广州移动一区新节点上线
新增VDS6,VDS7,VDS8节点

流量型产品
折后双IP 1T单向流量仅需168元/月
免费赠送ipv6
套餐预设流量 6元/100G
产品使用期间可按需购买流量加油包

独享型产品折后仅需6元/M 最低100M起售

下单地址：https://coal.coalcloud.net/console/store/store

🥰3❤1👍1

5.48K views没有精神！, 15:44

BGP测速吃🍉卖货频道[已消毒]

根据部分机场主反馈，V2board存在越权漏洞（攻击者可直接拿到admin权限），已经有人利用此漏洞开展勒索，请注意防范。

😱11😁4👍2

6.27K views削除されたアカウント漓桜, 16:19

BGP测速吃🍉卖货频道[已消毒]

BGP测速吃🍉卖货频道[已消毒] pinned «根据部分机场主反馈，V2board存在越权漏洞（攻击者可直接拿到admin权限），已经有人利用此漏洞开展勒索，请注意防范。»

16:19

BGP测速吃🍉卖货频道[已消毒]

根据部分机场主反馈，V2board存在越权漏洞（攻击者可直接拿到admin权限），已经有人利用此漏洞开展勒索，请注意防范。

解决方法：管理后台和API开启白名单IP访问。

6.23K views削除されたアカウント漓桜, edited 16:23

BGP测速吃🍉卖货频道[已消毒]

根据部分机场主反馈，V2board存在越权漏洞（攻击者可直接拿到admin权限），已经有人利用此漏洞开展勒索，请注意防范。

漏洞复盘
https://t.me/rinrinmoe/2082

凛の碎碎念

v2board数据泄露漏洞复盘：
通过review问题代码发现，问题在于鉴权中间件。
1.6.1版本的token存储方式从session改成了cache，导致作者重写了鉴权代码
新的鉴权代码造成了严重的漏洞

众所周知v2board的管理员信息和用户信息都在user表，仅用is_admin字段区分是否管理员

管理员API的中间件鉴权代码和用户API中间件鉴权代码一模一样，只是多了个is_admin校验。
如图所示中间件首先会检查浏览器提交的token是否在服务器cache，也就是redis中。如果有，直接通过鉴权。…

🥰5

7.08K views削除されたアカウント漓桜, 14:29

BGP测速吃🍉卖货频道[已消毒]

#IDC
日本新产品预售

JPLite VPS：
Cogent+HE+EIE 无大陆优化带宽
IPv4+IPv6(SLAAC) 双栈网络
适合落地使用无法用于国内直连
https://polocloud.gay/index.php?rp=/store/jp-lite-vps

JPPro VPS：
CN2+10099+CMI+BBTEC
NTT+PCCWG+Cogent+HE+EIE
路线仅为目前商定不排除后续会修改
IPv4+IPv6(SLAAC) 双栈网络
提供个人版套餐限量
适合直连使用三网延迟优秀
https://polocloud.gay/index.php?rp=/store/jp-pro-vps

以上两款均为非原生IP，DNS解锁流媒体
对于日区小众流媒体及游戏尽量解锁但不保证
效果图：https://t.me/polocloud_chat/182696

JPLite 无预计开通时间
JPPro 预计开通时间23年1月不做保证

预售期间9折循环优惠码：