kaze channel

记录一些值得被记录的事情
频道地址：https://t.me/rclogs
频道网站：https://channel.rclogs.com
联系方式：https://t.me/kazepm_bot

18:25 · 2024年5月2日 · 周四

07:39 · 2024年5月2日 · 周四

Telegram Webk 端最新版 XSS/会话劫持漏洞利用

1.攻击者创建一个机器人 + 迷你应用程序
2.设置迷你应用程序的 URL => https://evil.com/homepage.html
3.该漏洞将托管在攻击者站点的主页
3.1.主页.html
原文地址：
https://medium.com/@pedbap/telegram-web-app-xss-session-hijacking-1-click-95acccdc8d90
Telegram 补丁发布
https://github.com/morethanwords/tweb/commit/2153ea9878668769faac8dd5931b7e0b96a9f129/src/components/popups/webApp.ts
翻译
https://mp.weixin.qq.com/s/GoYJACmPqy3kc7SObJj6Iw
#好文推荐 #redteam

Medium

Telegram Web app XSS/Session Hijacking 1-click

This is the technical write up of a severe vulnerability I reported to Telegram’s Bug Bounty program on March 9th, 2024.
Telegram fixed…

好文推荐 redteam

03:17 · 2024年5月2日 · 周四

突发：众议院以 320 票对 91 票通过了 HR 6090——2023 年反犹太主义意识法案，旨在打击大学校园的反犹太主义。

70 名民主党人和 21 名共和党人投了反对票。

05:33 · 2024年5月1日 · 周三

X-UI面板地址扫描
截止24.3.30，相关favicon.ico值可在 https://en.fofa.info/ 查询：

Hiddify Panel (https://github.com/hiddify/Hiddify-Manager)
直接搜索：icon_hash="-463605824"

Alireza Panel X-UI (https://github.com/alireza0/x-ui)
直接搜索：icon_hash="632122420"
直接搜索：fid="WAJ/JZ0LJBfI0Sat1v3epw=="
直接搜索：fid="KKklLh/er2mqzO2+oBP+Ow=="
直接搜索：fid="fKXHO3B9QN7KfObXDFEslA=="

Alireza Panel S-UI (https://github.com/alireza0/s-ui)
直接搜索：icon_hash="-1176819779"
直接搜索：fid="sCoSRe/TP2o0QXnjdKzEtw=="

3xui Panel (https://github.com/MHSanaei/3x-ui)
直接搜索：icon_hash="-1940576803"
直接搜索：fid="d/cSbYaUbDLdwUUbAnQ0cQ=="

Marzban Panel (https://github.com/Gozargah/Marzban)
直接搜索：fid="Fr1QAgfIw8vyJUKE6Onmrw=="
直接搜索：body_hash="1953156989"

建议：面板一律设置复杂路径+强密码

FOFA