标题: 睡了个觉➕花费 2 元，AI 挖出 IOT 的 RCE 漏洞
作者: #fkalis
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/2154491
时间: 2026-05-11 15:53:33
摘要:
作者: #fkalis
板块: #开发调优
编号:
2154491帖子: https://linux.do/t/topic/2154491
时间: 2026-05-11 15:53:33
摘要:
睡了个觉花费2 元，AI挖出我的第一个 IOT RCE 漏洞
起因
最近心血来潮，突然想接触一些关于IOT相关的内容，但是由于之前基本没有怎么接触过，基础有限，最近又刷到各种AI agent，AI CTF相关的内容，于是就想试试能不能让我一个没怎么接触过IOT，使用AI去挖掘到我的第一个IOT相关的漏洞
环境准备
1. AI中转
verytoken.vip
New API
统一的 AI 模型聚合与分发网关，支持将各类大语言模型跨格式转换为 OpenAI、Claude、Gemini 兼容接口，为个人与企业提供集中式模型管理与网关服务。
我用的是这个网站，我感觉他的价格还可以，而且比较稳定，换算下来的话：gp5-5.4每0.45人民币1M，我觉得对于平时跑跑任务还是比较香的
2.目标准备
我找了一台家里闲置的路由器
漏洞复现
1. Prompt提示词
用 $ctf-sandbox 这个 skill 来完成接下来的 CTF-IOT 挑战。已知http://192.168.111.1/是路由器管理员地址，唯一知道的信息是管理员密码为 88888888，这个路由器为本地测试环境，可以做任何测试。
你需要自己获取到该设备的固件版本（已知型号是 tenda-AX12），并去网上找到相关版本固件，下载到本地并解压。对解压后的文件系统进行审计，所需二进制文件分析，必须使用 IDA 打开并通过 IDA-MCP 进行审计，找到 RCE 漏洞，并在当前本地路由器测试环境验证。所有的分析必须经过实际ida 的代码审计，不允许随意猜测或从网上寻找相关漏洞资料。
验证方式为执行sleep x，根据响应延迟判断漏洞是否存在，如果遇见高置信漏洞，但 sleep 无法测试的话，可以采用执行wget 或者 curl 的方式，请求本机的一个端口，本机检测是否有请求过来。最终给我一个 exp.py 和 wp.md帮我完成这个 CTF 挑战。
因
标题: 微软比搜狗更懂Chinese（不是
作者: #梓川枫
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/2154496
时间: 2026-05-11 15:54:25
摘要:
作者: #梓川枫
板块: #搞七捻三
编号:
2154496帖子: https://linux.do/t/topic/2154496
时间: 2026-05-11 15:54:25
摘要:
想打 回溯 发现了奇怪的提示，反应半天
微软输入法会照顾 he fe 不分 和 平翘不分 的小伙伴，而搜狗不会
（非歧视，中华文化历史悠远博大进深，尊重每一种口音每一种文化，多元化创造更美的世界）
标题: Plus、Pro号池GPT中转站。
作者: #linchaokun
板块: #福利羊毛
编号:
帖子: https://linux.do/t/topic/2154497
时间: 2026-05-11 15:54:31
摘要:
作者: #linchaokun
板块: #福利羊毛
编号:
2154497帖子: https://linux.do/t/topic/2154497
时间: 2026-05-11 15:54:31
摘要:
中转站地址：https://api.ciyuanai.org/
号池全手搓账号，加上公司正规支付的企业套餐，不是白嫖的。
L站用户注册免费增加10刀额度。
标题: 给各位佬一个建议，mac键盘撒上碳酸饮料一定要去修理店清洗
作者: #superman7
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/2154499
时间: 2026-05-11 15:55:07
摘要:
作者: #superman7
板块: #搞七捻三
编号:
2154499帖子: https://linux.do/t/topic/2154499
时间: 2026-05-11 15:55:07
摘要:
我的mac撒上了雪碧，一开始并没有在意，只是按键黏黏的不影响使用，就这样用了一个月，然后在某个下午，突然电脑键盘和触控板失灵，并且风扇猛转，但是不发热，送去检修说是碳酸饮料腐蚀了电路板，各位佬一定不要有侥幸心理
标题: 【求助】codex插件消息发不出来&必须要代理
作者: #xunluz
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/2154502
时间: 2026-05-11 15:55:41
摘要:
作者: #xunluz
板块: #开发调优
编号:
2154502帖子: https://linux.do/t/topic/2154502
时间: 2026-05-11 15:55:41
摘要:
今天在服务器使用中转的codex，终端cli正常使用，但是在插件端发现点击发送消息发送不出去，之后我升级了下插件版本就可以发出去消息了，但是此时一直显示重连，正常来说中转站不需要代理的，我终端就正常的，后面试了下设置vscode的proxy代理设置发现可以对话了，主要是我不能理解啊：这两个问题是什么导致的
标题: 有没有48个月team注册成功愿意让搭车的，稳定使用
作者: #CadenFinn
板块: #开发调优
编号:
帖子: https://linux.do/t/topic/2154503
时间: 2026-05-11 15:55:52
摘要:
作者: #CadenFinn
板块: #开发调优
编号:
2154503帖子: https://linux.do/t/topic/2154503
时间: 2026-05-11 15:55:52
摘要:
有没有48个月team注册成功愿意让搭车的，稳定使用
标题: 关于gpt和claude的额度问题
作者: #taidamier
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/2154507
时间: 2026-05-11 15:56:36
摘要:
作者: #taidamier
板块: #搞七捻三
编号:
2154507帖子: https://linux.do/t/topic/2154507
时间: 2026-05-11 15:56:36
摘要:
有没有佬知道chatgpt plus claude pro套餐的五小时额度 和周额度现在具体是多少 sub2api也没法看啊
标题: 天才主程即将落马
作者: #Heshel
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/2154512
时间: 2026-05-11 15:57:18
摘要:
作者: #Heshel
板块: #搞七捻三
编号:
2154512帖子: https://linux.do/t/topic/2154512
时间: 2026-05-11 15:57:18
摘要:
还有一个问题的额度，打算让他给我出一个18号前怎么拖住进度的可行性方案
标题: [转载]OPPO就母亲节文案事件发布问责通告，高级副总裁职级直降两级
作者: #KKKenneth
板块: #前沿快讯
编号:
帖子: https://linux.do/t/topic/2154526
时间: 2026-05-11 15:59:27
摘要:
作者: #KKKenneth
板块: #前沿快讯
编号:
2154526帖子: https://linux.do/t/topic/2154526
时间: 2026-05-11 15:59:27
摘要:
OPPO就母亲节文案事件发布问责通告
5月11日，界面新闻独家获悉，就OPPO因母亲节不当文案事件，OPPO今日内部正式发布问责通告，对相关责任人进行了定级处罚。其中，OPPO中国区业务负责人段要辉负最终管理责任，职级直降两级；其余相关管理人员也均做出处分决定。知情人士表示，此次处罚“属于OPPO历史上罕见严厉的处罚力度”。（界面新闻记者 林腾）
以下为通告全文。
关于2026年母亲节品牌营销事故问责的通告
5月8日，官方微博及小红书账号发布的母亲节营销文案，对广大公众、用户和员工都造成了很大的伤害，也引发了大规模负面舆情，严重影响了品牌声誉，也违背了公司一贯坚持的文化价值观。
依据《公司品牌事故问责制度》，判定为重大品牌事故，对相关责任人进行定级处罚如下:
· 公司中国区业务负责人 段要辉：负最终管理责任，职级直降两级，本年度绩效不高于C，从本月起冻结调薪36个月；
· 直属业务部门部长王怡: 负直接管理责任，未有效履行审核把关职责，职级降一级，本年度绩效不高于C，从本月起冻结调薪12个月；
· 公关部部长马新: 负管理责任，当年度绩效不高于C，从本月起冻结调薪12个月；
· 项目团队主管：负直接项目管理责任，O职级降一级，本年度绩效不高于C。
此次事件体现了相关团队对社会主流价值观的底线的忽视，也反映了具体业务机制中存在的漏洞。希望团队引以为戒、快速改进。
来源：独家 | OPPO就母亲节文案事件发布问责通告，高级副总裁职级直降两级|oppo_网易新闻
标题: 我被投诉了，不处理会怎么样？
作者: #MacDo
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/2154528
时间: 2026-05-11 15:59:46
摘要:
作者: #MacDo
板块: #搞七捻三
编号:
2154528帖子: https://linux.do/t/topic/2154528
时间: 2026-05-11 15:59:46
摘要:
我微信公众号写了一篇关于追觅让员工每天发3条视频的文章，被投诉了，投诉内容是我说的内容严重失实，对他们造成了严重的影响。。。我就纳闷了，微博他们老板自己发的让员工每天发3条视频，怎么严重失实了？
我就不承认侵权，封号就封号吧。。。
标题: 佬，国区paypal绑的工商借记卡，不能用于付plus？
作者: #hanjiayun
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/2154530
时间: 2026-05-11 16:00:08
摘要:
作者: #hanjiayun
板块: #搞七捻三
编号:
2154530帖子: https://linux.do/t/topic/2154530
时间: 2026-05-11 16:00:08
摘要:
如标题所问？佬，国区paypal绑的工商借记卡，不能用于付plus？
标题: 佬们，谁有wps的会员，求赠
作者: #tudous
板块: #福利羊毛
编号:
帖子: https://linux.do/t/topic/2154538
时间: 2026-05-11 16:00:59
摘要:
作者: #tudous
板块: #福利羊毛
编号:
2154538帖子: https://linux.do/t/topic/2154538
时间: 2026-05-11 16:00:59
摘要:
我就临时需要用一下，平时没需求，就不打算开了，谢谢佬们了
标题: 这是个啥玩意，薅的从来没用过呢
作者: #SamAltman
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/2154541
时间: 2026-05-11 16:01:16
摘要:
作者: #SamAltman
板块: #搞七捻三
编号:
2154541帖子: https://linux.do/t/topic/2154541
时间: 2026-05-11 16:01:16
摘要:
收到扣费失败邮件才知道这个东西，幸亏卡里没有钱啊，这是个啥东西呢
标题: 安卓手机怎么在YouTube英语翻译
作者: #kakazeoo
板块: #搞七捻三
编号:
帖子: https://linux.do/t/topic/2154545
时间: 2026-05-11 16:01:52
摘要:
作者: #kakazeoo
板块: #搞七捻三
编号:
2154545帖子: https://linux.do/t/topic/2154545
时间: 2026-05-11 16:01:52
摘要:
求助一下佬们 最近因为自己想去YouTube学习一下英语 看评论的时候有些单词看不懂 想翻译还得退出去别的地方翻译 有什么开源的小东西方便一些吗