TGViewer
肾小管 肾小管 @shengxiaoguan · 56 subscribers
Post #665 317
今天abc看了啥🤔 https://github.com/qbittorrent/qBittorrent/issues/18618 据 issue ，知名 BT 下载软件 qBittorrent* 的 4.5.0/4.5.1 版本出现了路径穿越漏洞，可导致攻击者通过已经启用的 WebUI 任意下载宿主上的文件，建议慎重升级。 *此漏洞与反斜杠相关，看上去只影响 Windows 版本。 **把安全漏洞细节直接发在 issue 上并不是什么好主意，所以警惕随之而来的扫描。建议套一层 nginx 以基于启用 basic auth 的密码验证。
已在v4.5.2修复
  • 🎉 1
Open in Telegram All posts from @shengxiaoguan
More from @shengxiaoguan
  1. Aug 3, 2025（转自qq空间，已查证 土豆它妈是番茄…… 手里的薯条番茄酱突然变成亲子丼了……… 中国科学家证实番茄是土豆的杂交母本，成果于7月31日发表于细胞Cell 原文：Ancient h…
  2. Jul 9, 2024https://lllyasviel.github.io/pages/paints_undo/ AI也会一步步画画喽 虽然类似于一步步撤销
  3. Feb 29, 2024https://arxiv.org/abs/2402.17764 1.58bit (ternary parameters 1,0,-1) LLMs, showing perform…
  4. Jun 16, 2023https://t.me/loveuchangeless/4210 https://t.me/loveuchangeless/4211 https://t.me/loveuchan…
  5. Jun 14, 2023https://omnimotion.github.io/ Tracking Everything Everywhere All at Once 实时跟随！！！
  6. May 19, 2023video post
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →