2023-06-10 14:48:38
Faker维护仓库，本地sign保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题进群反馈。
为了保证脚本稳定执行，建议按照教程使用一键安装版本青龙，配置仓库。
【本次变动如下】
1、大牌联合
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip，保留一个即可。
————————
【注意】https://git.metauniverse-cn.com/ 拉库代理仅能拉取Faker2，Faker3库使用。
拉库前请修改青龙面板配置文件第18行为 GithubProxyUrl=""
Faker2 助力池版【安全本地sign防CK泄漏】上车机器人 @chriszhuli_bot 「」
ql repo https://git.metauniverse-cn.com/https://github.com/shufflewzc/faker2.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator|magic|depend|h5sts" "main"
Faker2【助力池教程】
https://www.notion.so/Faker2-c87c226f18294a4fb8eaf45eca5b6ab5
Faker3 内部互助版【安全本地sign防CK泄漏】
ql repo https://git.metauniverse-cn.com/https://github.com/shufflewzc/faker3.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator|magic|depend|h5sts" "main"
【一键脚本】
https://thin-hill-428.notion.site/Faker-QL-pannel-Faker-Repository-environment-Setup-45edcbfe90d74d8abb2d71896eab3be7
【青龙系列教程】（你想知道的都在里面，别问了）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
Faker维护仓库，本地sign保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题进群反馈。
为了保证脚本稳定执行，建议按照教程使用一键安装版本青龙，配置仓库。
【本次变动如下】
1、大牌联合
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip，保留一个即可。
————————
【注意】https://git.metauniverse-cn.com/ 拉库代理仅能拉取Faker2，Faker3库使用。
拉库前请修改青龙面板配置文件第18行为 GithubProxyUrl=""
Faker2 助力池版【安全本地sign防CK泄漏】上车机器人 @chriszhuli_bot 「」
ql repo https://git.metauniverse-cn.com/https://github.com/shufflewzc/faker2.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator|magic|depend|h5sts" "main"
Faker2【助力池教程】
https://www.notion.so/Faker2-c87c226f18294a4fb8eaf45eca5b6ab5
Faker3 内部互助版【安全本地sign防CK泄漏】
ql repo https://git.metauniverse-cn.com/https://github.com/shufflewzc/faker3.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator|magic|depend|h5sts" "main"
【一键脚本】
https://thin-hill-428.notion.site/Faker-QL-pannel-Faker-Repository-environment-Setup-45edcbfe90d74d8abb2d71896eab3be7
【青龙系列教程】（你想知道的都在里面，别问了）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
bittersweet-pansy-ec6 on Notion
助力池教程 | Notion
没助力就是号有问题 别问了
2023-06-10 20:26:23
Faker维护仓库，本地sign保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题进群反馈。
为了保证脚本稳定执行，建议按照教程使用一键安装版本青龙，配置仓库。
【本次变动如下】
1、大牌联合
2、超级无线店铺签到更新
3、新百货盖楼更新
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip，保留一个即可。
————————
【注意】https://git.metauniverse-cn.com/ 拉库代理仅能拉取Faker2，Faker3库使用。
拉库前请修改青龙面板配置文件第18行为 GithubProxyUrl=""
Faker2 助力池版【安全本地sign防CK泄漏】上车机器人 @chriszhuli_bot 「」
ql repo https://git.metauniverse-cn.com/https://github.com/shufflewzc/faker2.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator|magic|depend|h5sts" "main"
Faker2【助力池教程】
https://www.notion.so/Faker2-c87c226f18294a4fb8eaf45eca5b6ab5
Faker3 内部互助版【安全本地sign防CK泄漏】
ql repo https://git.metauniverse-cn.com/https://github.com/shufflewzc/faker3.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator|magic|depend|h5sts" "main"
【一键脚本】
https://thin-hill-428.notion.site/Faker-QL-pannel-Faker-Repository-environment-Setup-45edcbfe90d74d8abb2d71896eab3be7
【青龙系列教程】（你想知道的都在里面，别问了）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
Faker维护仓库，本地sign保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题进群反馈。
为了保证脚本稳定执行，建议按照教程使用一键安装版本青龙，配置仓库。
【本次变动如下】
1、大牌联合
2、超级无线店铺签到更新
3、新百货盖楼更新
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip，保留一个即可。
————————
【注意】https://git.metauniverse-cn.com/ 拉库代理仅能拉取Faker2，Faker3库使用。
拉库前请修改青龙面板配置文件第18行为 GithubProxyUrl=""
Faker2 助力池版【安全本地sign防CK泄漏】上车机器人 @chriszhuli_bot 「」
ql repo https://git.metauniverse-cn.com/https://github.com/shufflewzc/faker2.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator|magic|depend|h5sts" "main"
Faker2【助力池教程】
https://www.notion.so/Faker2-c87c226f18294a4fb8eaf45eca5b6ab5
Faker3 内部互助版【安全本地sign防CK泄漏】
ql repo https://git.metauniverse-cn.com/https://github.com/shufflewzc/faker3.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator|magic|depend|h5sts" "main"
【一键脚本】
https://thin-hill-428.notion.site/Faker-QL-pannel-Faker-Repository-environment-Setup-45edcbfe90d74d8abb2d71896eab3be7
【青龙系列教程】（你想知道的都在里面，别问了）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
bittersweet-pansy-ec6 on Notion
助力池教程 | Notion
没助力就是号有问题 别问了
👍1
东莞、惠州、梅州、河源
0元5G，12个月优惠
https://wx.10086.cn/website/businessPlatform/shopDetail?productId=2112451&productCode=13398707&fromRecommend=3&pageSource=100&pageid=93f72b0372be4cfb863f4dcd096db0f3&shopP=&code=011mge1w3aLJh0384x3w3Sb0OK3mge1i&state=&secondChannel=WXQ
通用流量
5GB,每月有效,不含中国港澳台地区
国内通用流量
5GB（不含中国港澳台）
优惠合约期
12个月
活动规则
【办理对象】东莞、惠州、梅州、河源移动客户。注：
（1）懒人套餐、2/3G不限量套餐、4G随心王等无法办理，如需办理，需主动取消互斥产品且正式失效后方可办理，具体以实际办理情况为准。
（2）客户如已办理流量月包则无法重复办理同档次的产品；参与过流量月包其它优惠活动（如五折优惠等），则不无法与本活动。
（3）本次活动每个客户所有渠道仅限办理1次，无法重复办理。
【生失效规则】
（1）业务办理成功后立即生效（期间请保持手机5G开关打开），次月起按月结日生效，包含5GB国内通用流量（不含中国港澳台地区）。
（2）5GB流量月包优惠价0元/月，成功办理后立即生效并提供流量，次月起按月结日生效，有效期12个月，到期自动失效。
（3）优惠方案可中途取消，无合约捆绑，取消后下次月结日失效。
（4）本活动流量不支持流量转赠、流量转移，不享受流量不清零服务。
温馨提示
【超套餐流量资费】
超出套餐资费按客户原标准资费计费（如有流量保障服务，按流量保障服务计费）。
【流量封顶规则】
1、5G和全家享套餐客户：当月套餐外流量费用达到600元时（不含国际及中国港澳台地区）将暂停上网功能，次月自动恢复正常；当月如需使用，可发送HFLL到10086申请恢复上网功能，打开后按照套餐外标准收费，当月流量和流量费用不再封顶；下月恢复600元封顶规则。
2、非5G和全家享套餐客户：当月流量达30G暂停流量上网功能，如需继续使用，可办理流量叠加套餐（如办理流量叠加包、流量特惠包、加油包等），重新恢复上网功能（注意会继续产生套餐外费用）。当月总流量达到200G后再次自动关闭上网功能（包括“国际流量功能”也无法使用），当月不可恢复，下一月结日（全球通1号）自动恢复。注：套餐中含达量限速、日租卡、4G CPE、5G CPE 、2G/3G不限量套餐、WLAN、定向不限量流量产品、主号为达量限速的副号等产品的客户流量封顶规则不变，仍按原套餐的流量封顶规则执行。
【流量扣减优先级】
按现有流量扣减优先级执行。如您办理了闲时流量套餐，将优先扣取闲时流量套餐流量。
【关于降速】
在降速且为开通流量加油包的情况下，办理该流量产品，流量可以使用但仍会降低网速。
注：办理本业务请详读知晓《解约条款》
以上业务存在在网协议期限，请详细阅读后确认办理。
0元5G，12个月优惠
https://wx.10086.cn/website/businessPlatform/shopDetail?productId=2112451&productCode=13398707&fromRecommend=3&pageSource=100&pageid=93f72b0372be4cfb863f4dcd096db0f3&shopP=&code=011mge1w3aLJh0384x3w3Sb0OK3mge1i&state=&secondChannel=WXQ
通用流量
5GB,每月有效,不含中国港澳台地区
国内通用流量
5GB（不含中国港澳台）
优惠合约期
12个月
活动规则
【办理对象】东莞、惠州、梅州、河源移动客户。注：
（1）懒人套餐、2/3G不限量套餐、4G随心王等无法办理，如需办理，需主动取消互斥产品且正式失效后方可办理，具体以实际办理情况为准。
（2）客户如已办理流量月包则无法重复办理同档次的产品；参与过流量月包其它优惠活动（如五折优惠等），则不无法与本活动。
（3）本次活动每个客户所有渠道仅限办理1次，无法重复办理。
【生失效规则】
（1）业务办理成功后立即生效（期间请保持手机5G开关打开），次月起按月结日生效，包含5GB国内通用流量（不含中国港澳台地区）。
（2）5GB流量月包优惠价0元/月，成功办理后立即生效并提供流量，次月起按月结日生效，有效期12个月，到期自动失效。
（3）优惠方案可中途取消，无合约捆绑，取消后下次月结日失效。
（4）本活动流量不支持流量转赠、流量转移，不享受流量不清零服务。
温馨提示
【超套餐流量资费】
超出套餐资费按客户原标准资费计费（如有流量保障服务，按流量保障服务计费）。
【流量封顶规则】
1、5G和全家享套餐客户：当月套餐外流量费用达到600元时（不含国际及中国港澳台地区）将暂停上网功能，次月自动恢复正常；当月如需使用，可发送HFLL到10086申请恢复上网功能，打开后按照套餐外标准收费，当月流量和流量费用不再封顶；下月恢复600元封顶规则。
2、非5G和全家享套餐客户：当月流量达30G暂停流量上网功能，如需继续使用，可办理流量叠加套餐（如办理流量叠加包、流量特惠包、加油包等），重新恢复上网功能（注意会继续产生套餐外费用）。当月总流量达到200G后再次自动关闭上网功能（包括“国际流量功能”也无法使用），当月不可恢复，下一月结日（全球通1号）自动恢复。注：套餐中含达量限速、日租卡、4G CPE、5G CPE 、2G/3G不限量套餐、WLAN、定向不限量流量产品、主号为达量限速的副号等产品的客户流量封顶规则不变，仍按原套餐的流量封顶规则执行。
【流量扣减优先级】
按现有流量扣减优先级执行。如您办理了闲时流量套餐，将优先扣取闲时流量套餐流量。
【关于降速】
在降速且为开通流量加油包的情况下，办理该流量产品，流量可以使用但仍会降低网速。
注：办理本业务请详读知晓《解约条款》
以上业务存在在网协议期限，请详细阅读后确认办理。
2023-06-12 16:02:10Faker维护仓库，本地sign保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题进群反馈。为了保证脚本稳定执行，建议按照教程使用一键安装版本青龙，配置仓库。
【本次变动如下】
1、积分换话费更新2、京东保价备用版
3、新百货盖楼更新
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip，保留一个即可。
————————
【注意】https://git.metauniverse-cn.com/ 拉库代理仅能拉取Faker2，Faker3库使用。
拉库前请修改青龙面板配置文件第18行为 GithubProxyUrl=""
Faker2 助力池版【安全本地sign防CK泄漏】上车机器人 @chriszhuli_bot 「」ql repo https://git.metauniverse-cn.com/https://github.com/shufflewzc/faker2.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator|magic|depend|h5sts" "main"
Faker2【助力池教程】
https://www.notion.so/Faker2-c87c226f18294a4fb8eaf45eca5b6ab5
Faker3 内部互助版【安全本地sign防CK泄漏】ql repo https://git.metauniverse-cn.com/https://github.com/shufflewzc/faker3.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator|magic|depend|h5sts" "main"
【一键脚本】
https://thin-hill-428.notion.site/Faker-QL-pannel-Faker-Repository-environment-Setup-45edcbfe90d74d8abb2d71896eab3be7
【青龙系列教程】（你想知道的都在里面，别问了）https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
全网能用的，本仓库都有。有问题进群反馈。为了保证脚本稳定执行，建议按照教程使用一键安装版本青龙，配置仓库。
【本次变动如下】
1、积分换话费更新2、京东保价备用版
3、新百货盖楼更新
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip，保留一个即可。
————————
【注意】https://git.metauniverse-cn.com/ 拉库代理仅能拉取Faker2，Faker3库使用。
拉库前请修改青龙面板配置文件第18行为 GithubProxyUrl=""
Faker2 助力池版【安全本地sign防CK泄漏】上车机器人 @chriszhuli_bot 「」ql repo https://git.metauniverse-cn.com/https://github.com/shufflewzc/faker2.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator|magic|depend|h5sts" "main"
Faker2【助力池教程】
https://www.notion.so/Faker2-c87c226f18294a4fb8eaf45eca5b6ab5
Faker3 内部互助版【安全本地sign防CK泄漏】ql repo https://git.metauniverse-cn.com/https://github.com/shufflewzc/faker3.git "jd_|jx_|gua_|jddj_|jdCookie" "activity|backUp" "^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator|magic|depend|h5sts" "main"
【一键脚本】
https://thin-hill-428.notion.site/Faker-QL-pannel-Faker-Repository-environment-Setup-45edcbfe90d74d8abb2d71896eab3be7
【青龙系列教程】（你想知道的都在里面，别问了）https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
bittersweet-pansy-ec6 on Notion
助力池教程 | Notion
没助力就是号有问题 别问了
👍1
❤1👍1
重要: 闲蛋面板疑似出现重大漏洞，攻击者可获取管理员账号进行资金提现及导出服务端全部配置和相关服务器详细信息
漏洞原理: 登录后闲蛋面板直接返回了相关用户的登录信息，包括邮箱及明文密码，普通用户访问特定链接通过查阅 userType:0 即可获取管理员账号及加密密码，登录后与管理员权限相同，可执行全部操作，包括进行支付提现和导出配置数据
注意:管理员密码仅用 MD5 转换一遍，安全级别低，攻击者碰撞成本较低
处置建议: 无，建议关机到发布修复补丁
利用难度: 一般，无特殊环境要求
使用情况: 已出现在野利用
勘误补充: MD5 不是加密算法,因为它不涉及密钥的使用,也不会对原始数据进行加密处理,而是将数据压缩成固定长度的摘要值,常用于数据完整性校验和数字签名等场景。
漏洞原理: 登录后闲蛋面板直接返回了相关用户的登录信息，包括邮箱及明文密码，普通用户访问特定链接通过查阅 userType:0 即可获取管理员账号及加密密码，登录后与管理员权限相同，可执行全部操作，包括进行支付提现和导出配置数据
注意:管理员密码仅用 MD5 转换一遍，安全级别低，攻击者碰撞成本较低
处置建议: 无，建议关机到发布修复补丁
利用难度: 一般，无特殊环境要求
使用情况: 已出现在野利用
勘误补充: MD5 不是加密算法,因为它不涉及密钥的使用,也不会对原始数据进行加密处理,而是将数据压缩成固定长度的摘要值,常用于数据完整性校验和数字签名等场景。