qianlongzt's recent timeline updates qianlongzt's recent timeline updates |
qianlongztV2EX member #230456, joined on 2017-05-12 22:26:59 +08:00Today's activity rank 25605 |
| 飞牛登录 token 生成逻辑安全问题，并且尽快更新 rsa private key NAS • qianlongzt • Feb 6 • Lastly replied by tiiis | 15 |
| 飞牛有 安全漏洞报告奖励计划，不过好像是最近才有的 信息安全 • qianlongzt • Feb 2 • Lastly replied by LIBQ | 2 |
qianlongzt's recent replies
Feb 6 Replied to a topic by qianlongzt › NAS › 飞牛登录 token 生成逻辑安全问题，并且尽快更新 rsa private key |
@jjx 反正我是直接在 debian 上面装 tailscale
Feb 5 Replied to a topic by qianlongzt › NAS › 飞牛登录 token 生成逻辑安全问题，并且尽快更新 rsa private key |
@pingdog 而且现在的第三方应用有些也是 root 。。
Feb 5 Replied to a topic by qianlongzt › NAS › 飞牛登录 token 生成逻辑安全问题，并且尽快更新 rsa private key |
@m1nm13 #6 至少从之前的飞牛 connect 的情况来看，就是直接暴露
Feb 5 Replied to a topic by qianlongzt › NAS › 飞牛登录 token 生成逻辑安全问题，并且尽快更新 rsa private key |
@m1nm13 和这个无关，飞牛 connect 应该只是个反代。
而漏洞本身是在 nas 本体上的
而漏洞本身是在 nas 本体上的
Feb 2 Replied to a topic by qianlongzt › 信息安全 › 飞牛有 安全漏洞报告奖励计划，不过好像是最近才有的 |
Feb 1 Replied to a topic by ucaime › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死 |
Jan 31 Replied to a topic by asuraa › NAS › 飞牛 0day 后门专杀脚本 |
@asuraa #4 消息来源？
Jan 31 Replied to a topic by lyz2754509784 › NAS › 公网使用飞牛 nas 的一些安全使用小提示--感谢飞牛官方团队 |
这个漏洞至少可以追溯到 0.9.9 
Select Language