• Hello

    有没有佬合作一下,擅长这方面的,联系我!谢谢

    我刚刚紧急帮大善人禁用了所有其他分组(管理员认证也有问题,系统没有初始化

    大善人已经启动ESA

    完了,某路由器品牌严重漏洞无限提权。

    什么品牌自然知道,魔幻啊。直接svip分组,0倍率。

    我发现的,刚刚。

    怎么联系站长?

    图片

    主楼
  • Allen

    这么强的吗,是某个版本会有问题还是?

    #1
  • Genius_Theory

    直接私聊 neo 吧佬?要不然太慢了。。

    #2
  • Hello

    没听懂吗?是“任何”路由器(某公益站

    #3
  • 𝓵𝓮𝔃𝓲𝓼𝓱𝓮𝓷

    如果接入了linuxdo oauth(肯定接入了)可以在connect内的授权日志,点击对应登陆详情,里面会有站长linuxdo账号,可以pm聊?

    以及不会是某a路由器吧

    以及真的很容易复现,怎么以前没有人说 还是说早就有人偷偷在这么用了?

    图片

    #4
  • 卡里姆•汗

    直接私聊始皇吧,估计就始皇有渠道通知了

    #5
  • 三月七

    站长基本不会上线,私聊也没啥用。。

    #6
  • 内一衡径数

    私信 neo 吧,不要把大善人薅没了啊

    #7
  • Atoz_03

    如果有用或者回复消息早就能摸出来是国内哪家厂商了

    #8
  • Hello

    是的,就是那个我们才这么紧张。。

    #9
  • ズイ₍₍(ง˘ω˘)ว⁾⁾ズイ_ズ

    只要所有人都不想利用,那么漏洞就永远都不存在。(不是

    #10
  • 梓(猫猫版)

    是因为站点的版本太低了吧

    但站长在发布最开始帖子后就失踪了,所以应该比较难联系了

    #11
  • Celebrity

    ^-^ 啊?但是确实联系不了站长,希望他能早点发现吧

    #12
  • Magentic

    该不会是CVE202642533的nginx漏洞导致的吧

    #13
  • lmoonl

    这洞cf就拦了

    估计是老版本newapi没更新的问题

    #14
  • starryskymeow

    帖主又把帖子从深海移出去了?

    回到开发调优了

    #15
  • Future_NO.0_未来龙皇霍普

    大厂员工,有双休的,

    有什么事下周一再研究吧

    #16
  • 酒寄彩叶

    其实有更新过版本,因为一开始邮箱域名在某路由器的魔改版本上有大写绕过的漏洞,后来newapi官方修了一波,估计某路由器的魔改版合并了,现在大写已经没法绕黑名单域名了,包括子域名也没法注册了 ^-^

    #17
  • 𝓵𝓮𝔃𝓲𝓼𝓱𝓮𝓷

    往好了想,13天前站长才上线过,说不定再过个几十天就看到了

    图片

    #18
  • 酒寄彩叶

    佬调用试试能调用吗,分组里可能没有模型吧

    #19

发表回复

登录后回复