Forwarded from Zapic | 手动挡呼吸
Clash Verge rev存在提权漏洞，在Mac、Linux和Windows都能进行提权，Mac和Linux下能提权到root，Windows下可以提权到SYSTEM。此漏洞包括最新发行的版本2.2.4-alpha及其之前的版本，目前正在积极与作者取得联系。如果确实需要使用这类软件，请禁用他的守护进程。Windows下打开服务管理，禁用Clash Verge服务；Linux下请通过systemctl停止并禁用clash-verge-service服务;Mac下请在系统设置中关闭名为"won fen"的允许在后台权限自启动项。
😱21
Forwarded from 资源管理器喵的瞎几把bb (没有未来的资源管理器喵)
中方绝对和川宝对话了，我十分的确认，对话内容我都知道
“Hello！”
“对不起，您拨打的电话暂时无法接通！”
“看，他们上来就跟我道歉了”
“Hello！”
“对不起，您拨打的电话暂时无法接通！”
“看，他们上来就跟我道歉了”
😁16🤣9
Forwarded from omikerong
五一沉浸式体验卡粉生活流程安排
机场出发去罗湖口岸品尝域外风情，在vtm小包间里和工银亚洲约会，约会途中信息联系hsbc安排异国风味初体验。
同时借由外部网络与za 天星 信银国际的网络名流攀谈。如有机会约hsbc线下见面签一下。
返回深圳后到店体验华商银行精致服务。
机场出发去罗湖口岸品尝域外风情，在vtm小包间里和工银亚洲约会，约会途中信息联系hsbc安排异国风味初体验。
同时借由外部网络与za 天星 信银国际的网络名流攀谈。如有机会约hsbc线下见面签一下。
返回深圳后到店体验华商银行精致服务。
Forwarded from 未題名の四月と海 (Krau)
今天一个软件开发者找我们下架软件，原因大致为：
Author: 数码荔枝
Author: 数码荔枝
一、他们把所有的代码 + 数据库都托管在腾讯云上。
二、腾讯云欠费 2 元后发通知，但开发者手机开了免干扰没注意；
三、约 7 天后，腾讯云将他们的数据都删除，且无法恢复；
四、开发者没做数据备份，现在连用户是谁都不知道了。
Forwarded from 小桂桂的回忆录 📒
后续：clash verge rev 的开发者给 macOS 添加了可执行程序签名验证，然而这个签名验证并没有用（笑）
因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串，所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了⌨
（PoC 原图放这里了: clash-verge-service#9）
安全检查能写成这样也太草台了，而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件
因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串，所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了
（PoC 原图放这里了: clash-verge-service#9）
安全检查能写成这样也太草台了，而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁23