github 表示中国用户无法登陆是因为一项配置修改错误所导致，现已恢复
==========
赛博关税已撤销
https://www.githubstatus.com/incidents/jfvgcls9swln
==========
赛博关税已撤销
https://www.githubstatus.com/incidents/jfvgcls9swln
Githubstatus
[Retroactive] Access from China temporarily blocked for users that were not logged in
GitHub's Status Page - [Retroactive] Access from China temporarily blocked for users that were not logged in.
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
你们说话啊！现在就开房了？
留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭 留我一个人在群里？😭
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
捅似你喵😡🔪
据南华早报，在周六落幕的第十二届中国国际警用设备博览会上，公安部第三研究所展示了一款能监控Telegram的工具，该机构称这款工具目前已收集超过300 亿条消息，监控了7000 万个Telegram 账户，以及39万个公共频道和群组。此外，来自南京的一家科技公司也展示了一款可自动检测“翻墙”行为的工具。另有几家公司推广了适用于警务的大模型，并强调其产品基于DeepSeek等中国开源模型。他们表示，这些AI模型可以帮助警方更有效地分析调查线索、管理设备、调查犯罪现场以及讯问嫌疑人。
❤2
关于2025演练的通知各单位： 2025演练将于7月1日（本周二）上午9:00开始，7月31日下午18:00结束，每周具体时间为每周一9:00至每周六18:00，请各单位做好准备。 请注意：各攻击队现场摄像头保持开启状态，插入存储卡，按照要求摆放在正确位置，能够覆盖整个场地。指挥部将于6月30日（今日）13:00点开始核查场地情况。场地不符合要求的，不允许登录演练平台开展操作。
——棉花糖
——棉花糖
Forwarded from 踹哈公寓
根据确切消息与实际gov edu/新闻单位 媒体单位侧流量查看
确认SiteServer (sscms) v5 v6 v7版本存在通杀全版本的不止1个可造成前台rce的0day漏洞
注意全版本存在该漏洞(包括政府等单位使用的版本)
1. 现公布其中1种通杀前台rce的0day: sscms使用对称加密, 密钥固定长度, 密钥存在一定规律, 且存在一部分固定常量, 对网站前台比如注册页面验证码等进行访问抓取cookie, 本地通过相同的算法进行爆破(例如hashcat)等, 家用显卡几秒到几分钟就可以爆破出密钥
目前通过网络测绘引擎与相关单位实际勘察, 已确定存在一定规模的漏洞利用与后渗透
2. 另一个通杀的前台rce的0day, 以后公开, 现公布一点相关信息: 需知道后台路径, 发包即可写入任意文件, 原理为SSRF组合拳, 需要目标出网或不出网但可以上传图片且知道相对路径
后台路径:
v7版本后台路径:
目前通过网络测绘引擎与相关单位实际勘察, 也确定存在一定规模的漏洞利用与后渗透
3. 其实还有第3个前台rce的0day
第一种方法可以说能用一辈子了
来自 网友投稿
确认SiteServer (sscms) v5 v6 v7版本存在通杀全版本的不止1个可造成前台rce的0day漏洞
注意全版本存在该漏洞(包括政府等单位使用的版本)
https://sscms.com/ 国内 gov edu 新闻单位 媒体单位 常用1. 现公布其中1种通杀前台rce的0day: sscms使用对称加密, 密钥固定长度, 密钥存在一定规律, 且存在一部分固定常量, 对网站前台比如注册页面验证码等进行访问抓取cookie, 本地通过相同的算法进行爆破(例如hashcat)等, 家用显卡几秒到几分钟就可以爆破出密钥
hashcat -m 14000 -a 3 "?h?h?h?h?h?h?h?h" xxxxxxxxxxxxxxxx:xxxxxxxxxxxxxxxx目前通过网络测绘引擎与相关单位实际勘察, 已确定存在一定规模的漏洞利用与后渗透
2. 另一个通杀的前台rce的0day, 以后公开, 现公布一点相关信息: 需知道后台路径, 发包即可写入任意文件, 原理为SSRF组合拳, 需要目标出网或不出网但可以上传图片且知道相对路径
后台路径:
/siteserver/v7版本后台路径:
/ss-admin/目前通过网络测绘引擎与相关单位实际勘察, 也确定存在一定规模的漏洞利用与后渗透
3. 其实还有第3个前台rce的0day
第一种方法可以说能用一辈子了
来自 网友投稿
❤1