一个推送NodeSeek最新帖子的频道,有问题请联系@cherbim
主 题:予初、乐蛙emby 被删库 资源库为 0 可能与Emby Connect Exchange 越权令牌签发漏洞有关
发 布 者:liyan
标签分类: 日常
时 间:2026-10-12 09:11:50
内容预览:如题,请各位部署和使用emby 部署的群友们注意,emby 服务器版本涉及较广,请及时处理。以下来自 LoopDNS资讯播报 tg @DNSPODT严重/漏洞:Emby Server Connect Exchange 接口存在越权令牌签发漏洞通过对受影响版本进行接口测试和 .NET 程序分析,并在多个版本上重复验证,本频道测试确认 Emby Server 的 Connect Exchange 接口存在授权校验缺陷。普通已认证用户可在特定条件下使接口选中错误的本地用户,并为该用户创建新的有效会话。当被选中用户为初始管理员时,攻击者可获得 Emby 管理员权限。漏洞信息漏洞编号:暂无公开 CVE漏洞名称:Emby Connect Exchange 越权令牌签发漏洞漏洞类型:授权绕过 / 权限提升严重等级:严重影响范围已确认受影响:Emby Server 4.1.1.0 至 4.11.0.6注: 本频道测试了以下版本 4.1.1.0、4.2.1.0、4.3.1.0、4.4.3.0、4.5.4.0、4.6.7.0、4.7.14.0、4.8.11.0、4.9.5.0、4.10.0.40、4.10.1.0 和 4.11.0.6,所测版本均可复现。受影响组件Emby Connect 服务涉及接口:/Connect/Exchange涉及程序组件:Emby.Server.Connect.dll利用条件攻击者持有服务器上一个普通用户的有效本地 Emby AccessToken攻击者能够访问目标服务器的 Emby HTTP API在已验证的无参数请求场景中,接口选中的本地用户为安装向导创建的初始管理员。漏洞原理正常情况下,GET /Connect/Exchange 用于将 Emby Connect 提供的服务器 AccessKey 交换为对应用户的本地 AccessToken,请求同时携带 Co
直达链接: https://www.nodeseek.com/post-977701-1
发 布 者:liyan
标签分类: 日常
时 间:2026-10-12 09:11:50
内容预览:如题,请各位部署和使用emby 部署的群友们注意,emby 服务器版本涉及较广,请及时处理。以下来自 LoopDNS资讯播报 tg @DNSPODT严重/漏洞:Emby Server Connect Exchange 接口存在越权令牌签发漏洞通过对受影响版本进行接口测试和 .NET 程序分析,并在多个版本上重复验证,本频道测试确认 Emby Server 的 Connect Exchange 接口存在授权校验缺陷。普通已认证用户可在特定条件下使接口选中错误的本地用户,并为该用户创建新的有效会话。当被选中用户为初始管理员时,攻击者可获得 Emby 管理员权限。漏洞信息漏洞编号:暂无公开 CVE漏洞名称:Emby Connect Exchange 越权令牌签发漏洞漏洞类型:授权绕过 / 权限提升严重等级:严重影响范围已确认受影响:Emby Server 4.1.1.0 至 4.11.0.6注: 本频道测试了以下版本 4.1.1.0、4.2.1.0、4.3.1.0、4.4.3.0、4.5.4.0、4.6.7.0、4.7.14.0、4.8.11.0、4.9.5.0、4.10.0.40、4.10.1.0 和 4.11.0.6,所测版本均可复现。受影响组件Emby Connect 服务涉及接口:/Connect/Exchange涉及程序组件:Emby.Server.Connect.dll利用条件攻击者持有服务器上一个普通用户的有效本地 Emby AccessToken攻击者能够访问目标服务器的 Emby HTTP API在已验证的无参数请求场景中,接口选中的本地用户为安装向导创建的初始管理员。漏洞原理正常情况下,GET /Connect/Exchange 用于将 Emby Connect 提供的服务器 AccessKey 交换为对应用户的本地 AccessToken,请求同时携带 Co
直达链接: https://www.nodeseek.com/post-977701-1
主 题:收netcup老2o,出的带价私
发 布 者:1280927273
标签分类: 交易
时 间:2026-10-12 09:11:46
内容预览:大佬可否割爱
直达链接: https://www.nodeseek.com/post-977702-1
发 布 者:1280927273
标签分类: 交易
时 间:2026-10-12 09:11:46
内容预览:大佬可否割爱
直达链接: https://www.nodeseek.com/post-977702-1
主 题:原价收心碎bero,49 69 89 都收
发 布 者:undertesting
标签分类: 日常
时 间:2026-10-12 09:10:59
内容预览:原价收原件收
直达链接: https://www.nodeseek.com/post-977699-1
发 布 者:undertesting
标签分类: 日常
时 间:2026-10-12 09:10:59
内容预览:原价收原件收
直达链接: https://www.nodeseek.com/post-977699-1
主 题:TQ-VMSHELL HK
发 布 者:spiritnet
标签分类: 测评
时 间:2026-10-12 09:10:54
内容预览:IPv4回程IPv4大包回程教育网回程国际互联单线程测速报告链接:https://tcpquality.ibsgss.uk/r/Ou_jHnXmtu
直达链接: https://www.nodeseek.com/post-977700-1
发 布 者:spiritnet
标签分类: 测评
时 间:2026-10-12 09:10:54
内容预览:IPv4回程IPv4大包回程教育网回程国际互联单线程测速报告链接:https://tcpquality.ibsgss.uk/r/Ou_jHnXmtu
直达链接: https://www.nodeseek.com/post-977700-1
主 题:收1个 Zouter-JP 14段 intel 1T大盘鸡
发 布 者:3829788
标签分类: 交易
时 间:2026-10-12 09:10:07
内容预览:如题,溢价40.参考https://www.nodeseek.com/post-956376-1 价格
直达链接: https://www.nodeseek.com/post-977696-1
发 布 者:3829788
标签分类: 交易
时 间:2026-10-12 09:10:07
内容预览:如题,溢价40.参考https://www.nodeseek.com/post-956376-1 价格
直达链接: https://www.nodeseek.com/post-977696-1
主 题:netcup 账单问题,不是取消了怎么还发订单
发 布 者:rss
标签分类: 日常
时 间:2026-10-12 09:10:02
内容预览:是这样的,去年买的一个webHosting 有免费的域名(当时就取消了)前2天才想起来,就去面板添加域名,今天怎么就出订单了呢?可以取消吗。 这个账号还有其他的vps, 可以不支付这个订单吗?有大佬知道怎么搞吗?
直达链接: https://www.nodeseek.com/post-977698-1
发 布 者:rss
标签分类: 日常
时 间:2026-10-12 09:10:02
内容预览:是这样的,去年买的一个webHosting 有免费的域名(当时就取消了)前2天才想起来,就去面板添加域名,今天怎么就出订单了呢?可以取消吗。 这个账号还有其他的vps, 可以不支付这个订单吗?有大佬知道怎么搞吗?
直达链接: https://www.nodeseek.com/post-977698-1
主 题:现在还有什么亚太移动快乐鸡吗
发 布 者:ryan-zz
标签分类: 日常
时 间:2026-10-12 09:09:15
内容预览:体验不错 还便宜的 rt
直达链接: https://www.nodeseek.com/post-977694-1
发 布 者:ryan-zz
标签分类: 日常
时 间:2026-10-12 09:09:15
内容预览:体验不错 还便宜的 rt
直达链接: https://www.nodeseek.com/post-977694-1
主 题:联通快乐机推荐
发 布 者:thesand
标签分类: 日常
时 间:2026-10-12 09:09:10
内容预览:这几天刚换了联通宽带,有没有便宜点的联通快乐机推荐?
直达链接: https://www.nodeseek.com/post-977695-1
发 布 者:thesand
标签分类: 日常
时 间:2026-10-12 09:09:10
内容预览:这几天刚换了联通宽带,有没有便宜点的联通快乐机推荐?
直达链接: https://www.nodeseek.com/post-977695-1
主 题:【NQ】BERO十周年,昨天开的89欧
发 布 者:k2think
标签分类: 测评
时 间:2026-10-12 09:08:23
内容预览:💻基本信息++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ [1m硬件质量体检报告:[36m5.231.*.*[0m [4mhttps://github.com/xykt/HardwareQuality[0m bash %26lt%3b(curl -sL https://Check.Place) -H 报告时间:2026-10-12 08:46:10 CST 脚本版本:v2026-05-21++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++一、操作系统信息[36m容器/虚拟化: [32mKVM 虚拟机[0m[36m架构: [32mx86_64[0m[36m操作系统/内核: [32mDebian GNU/Linux 12 (bookworm) 6.12.38+deb13-amd64[0m[36m运行时间: [32m0 天 0 小时 3 分钟[0m[36m负载: [32m0.20[0m[32m, [32m0.12[0m[32m, [32m0.04[0m[0m[36m进程: [32m3 用户,154 进程,13/156 活跃/总服务[0m[36m区域设置: [32mC, UTF-8, Etc/UTC UTC +0000[0m二、主板信息[36mBIOS:
直达链接: https://www.nodeseek.com/post-977692-1
发 布 者:k2think
标签分类: 测评
时 间:2026-10-12 09:08:23
内容预览:💻基本信息++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ [1m硬件质量体检报告:[36m5.231.*.*[0m [4mhttps://github.com/xykt/HardwareQuality[0m bash %26lt%3b(curl -sL https://Check.Place) -H 报告时间:2026-10-12 08:46:10 CST 脚本版本:v2026-05-21++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++一、操作系统信息[36m容器/虚拟化: [32mKVM 虚拟机[0m[36m架构: [32mx86_64[0m[36m操作系统/内核: [32mDebian GNU/Linux 12 (bookworm) 6.12.38+deb13-amd64[0m[36m运行时间: [32m0 天 0 小时 3 分钟[0m[36m负载: [32m0.20[0m[32m, [32m0.12[0m[32m, [32m0.04[0m[0m[36m进程: [32m3 用户,154 进程,13/156 活跃/总服务[0m[36m区域设置: [32mC, UTF-8, Etc/UTC UTC +0000[0m二、主板信息[36mBIOS:
直达链接: https://www.nodeseek.com/post-977692-1
主 题:求推荐一台三网优化vps,移动友好
发 布 者:benben1134
标签分类: 技术
时 间:2026-10-12 09:08:19
内容预览:求一台稳定的vps三网都能用,移动专门优化的,预算20-30刀/每月
直达链接: https://www.nodeseek.com/post-977693-1
发 布 者:benben1134
标签分类: 技术
时 间:2026-10-12 09:08:19
内容预览:求一台稳定的vps三网都能用,移动专门优化的,预算20-30刀/每月
直达链接: https://www.nodeseek.com/post-977693-1
主 题:社保,1年涨2次
发 布 者:Zenlink
标签分类: 日常
时 间:2026-10-12 09:05:15
内容预览:JJ们,还在坚持吗?
直达链接: https://www.nodeseek.com/post-977691-1
发 布 者:Zenlink
标签分类: 日常
时 间:2026-10-12 09:05:15
内容预览:JJ们,还在坚持吗?
直达链接: https://www.nodeseek.com/post-977691-1
主 题:Muse邀请码,获得10亿token
发 布 者:jdwcmlg
标签分类: 情报
时 间:2026-10-12 09:04:28
内容预览:快来看看你的个人 AI 智能体 Muse 。在加入后的 48 小时内通过“设置”兑现我的邀请码,我们就能分别获得 10 亿个 Muse 词元。邀请码:TBL1PQhttps://muse.ai/join
直达链接: https://www.nodeseek.com/post-977689-1
发 布 者:jdwcmlg
标签分类: 情报
时 间:2026-10-12 09:04:28
内容预览:快来看看你的个人 AI 智能体 Muse 。在加入后的 48 小时内通过“设置”兑现我的邀请码,我们就能分别获得 10 亿个 Muse 词元。邀请码:TBL1PQhttps://muse.ai/join
直达链接: https://www.nodeseek.com/post-977689-1
主 题:codex昨天是不是又重置了?
发 布 者:jahguleth
标签分类: 日常
时 间:2026-10-12 09:04:23
内容预览:前天快登完了,还准备用重置次数来抵扣没想到今天上班一看,居然满血了
直达链接: https://www.nodeseek.com/post-977690-1
发 布 者:jahguleth
标签分类: 日常
时 间:2026-10-12 09:04:23
内容预览:前天快登完了,还准备用重置次数来抵扣没想到今天上班一看,居然满血了
直达链接: https://www.nodeseek.com/post-977690-1
主 题:有人已经把尊界V800刹车做成游戏了
发 布 者:Yancary
标签分类: 情报
时 间:2026-10-12 09:02:08
内容预览:废话不多说brake.tp0k.us
直达链接: https://www.nodeseek.com/post-977687-1
发 布 者:Yancary
标签分类: 情报
时 间:2026-10-12 09:02:08
内容预览:废话不多说brake.tp0k.us
直达链接: https://www.nodeseek.com/post-977687-1
主 题:比特浏览器老是在云电脑退出.有什么方法删除禁止退出吗?
发 布 者:ioio
标签分类: 日常
时 间:2026-10-12 09:02:04
内容预览:有吗????????????
直达链接: https://www.nodeseek.com/post-977688-1
发 布 者:ioio
标签分类: 日常
时 间:2026-10-12 09:02:04
内容预览:有吗????????????
直达链接: https://www.nodeseek.com/post-977688-1
主 题:【人找车】求一台台湾hinet家宽的用AI
发 布 者:liwl9735
标签分类: 拼车
时 间:2026-10-12 09:01:20
内容预览:求一台台湾hinet家宽的用AI,希望只是个人用的那种,不要万人骑的机场,还想问一下台湾的家宽可以稳定的用claude吗?
直达链接: https://www.nodeseek.com/post-977684-1
发 布 者:liwl9735
标签分类: 拼车
时 间:2026-10-12 09:01:20
内容预览:求一台台湾hinet家宽的用AI,希望只是个人用的那种,不要万人骑的机场,还想问一下台湾的家宽可以稳定的用claude吗?
直达链接: https://www.nodeseek.com/post-977684-1
主 题:【是不是快讯?】vmiss hk std(原来dc3)Pro Elite Ultra有货了
发 布 者:世界大同
标签分类: 情报
时 间:2026-10-12 09:01:15
内容预览:富哥们赶紧上:CN.HK.STD.ProCN.HK.STD.EliteCN.HK.STD.Ultra
直达链接: https://www.nodeseek.com/post-977685-1
发 布 者:世界大同
标签分类: 情报
时 间:2026-10-12 09:01:15
内容预览:富哥们赶紧上:CN.HK.STD.ProCN.HK.STD.EliteCN.HK.STD.Ultra
直达链接: https://www.nodeseek.com/post-977685-1
主 题:请教需不需要设置codex上下文额度
发 布 者:sqw
标签分类: 日常
时 间:2026-10-12 09:01:11
内容预览:上下文额度我看可以自己手动设置,需不需要手动调高呢?又看到调高之后 有时效果又不是很好 不如默认
直达链接: https://www.nodeseek.com/post-977686-1
发 布 者:sqw
标签分类: 日常
时 间:2026-10-12 09:01:11
内容预览:上下文额度我看可以自己手动设置,需不需要手动调高呢?又看到调高之后 有时效果又不是很好 不如默认
直达链接: https://www.nodeseek.com/post-977686-1
主 题:解决 po0 鸡险疑难杂症的折中办法:Tailscale Exit Node 模式
发 布 者:zcp1997
标签分类: 技术
时 间:2026-10-12 08:58:10
内容预览:方案主要解决以下问题:5个 /24 槽位不够的网络环境多公网出口的导致加白出问题的在网络出口正常的常用机器上准备好代理软件,做为网络出口,开启 Exit Nodesudo tailscale set --advertise-exit-node客户端代理软件只需要开启 Tailscale 即可,手机流量一般是 ipv6 打洞如果是 Surge 增强模式或其他 Fake-IP 场景,需要执行命令避免 DNS 错误问题sudo tailscale set --advertise-routes=198.18.0.0/15方案缺陷:手机端不是原生代理,如果手机长时间休眠首次建立连接时间会比较长,可能需要手动打开一次 Tailscale 客户端增加连接速度。windows 端暂未发现该问题Tailscale 打洞的延迟不稳定
直达链接: https://www.nodeseek.com/post-977682-1
发 布 者:zcp1997
标签分类: 技术
时 间:2026-10-12 08:58:10
内容预览:方案主要解决以下问题:5个 /24 槽位不够的网络环境多公网出口的导致加白出问题的在网络出口正常的常用机器上准备好代理软件,做为网络出口,开启 Exit Nodesudo tailscale set --advertise-exit-node客户端代理软件只需要开启 Tailscale 即可,手机流量一般是 ipv6 打洞如果是 Surge 增强模式或其他 Fake-IP 场景,需要执行命令避免 DNS 错误问题sudo tailscale set --advertise-routes=198.18.0.0/15方案缺陷:手机端不是原生代理,如果手机长时间休眠首次建立连接时间会比较长,可能需要手动打开一次 Tailscale 客户端增加连接速度。windows 端暂未发现该问题Tailscale 打洞的延迟不稳定
直达链接: https://www.nodeseek.com/post-977682-1
主 题:问一下gptpro,要到期了,会额外多几天才没吗
发 布 者:xixi1
标签分类: 日常
时 间:2026-10-12 08:57:23
内容预览:问一下gptpro,要到期了,会额外多几天才没吗
直达链接: https://www.nodeseek.com/post-977678-1
发 布 者:xixi1
标签分类: 日常
时 间:2026-10-12 08:57:23
内容预览:问一下gptpro,要到期了,会额外多几天才没吗
直达链接: https://www.nodeseek.com/post-977678-1