Chủ đề thịnh hành
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
elias tazartes 🥕🧑🌾
Đồng sáng lập @kakarotzkevm 🥕
elias tazartes 🥕🧑🌾 đã đăng lại
Vậy phần độc hại nằm trong tệp `modal.js`; Tóm tắt là như sau. Phép mã hóa được áp dụng là:
- Mảng `hexColors` chứa các đoạn Base64 được đệm bằng `#`
- Đảo ngược, nối lại, loại bỏ `#`, giải mã Base64
- Mã đã giải mã được thực thi qua `eval` ẩn (`ZXZhbA==`)
Hành vi là:
- Nhắm mục tiêu Windows (`win32`) và macOS (`darwin`) chỉ
- Vô hiệu hóa xác minh chứng chỉ `TLS` (`NODE_TLS_REJECT_UNAUTHORIZED = "0"`).
- Lấy JS từ xa từ:
Windows → p92nd[.]pages[.]dev/cj292ke.txt
macOS → p92nd[.]pages[.]dev/ufjm20r.txt
- Thực thi mã đã lấy qua `eval` (thực thi mã tùy ý)
- Sử dụng `process.exit(0)` để kết thúc lén lút khi có lỗi hoặc tải trọng rỗng
Tôi sẽ không đi vào chi tiết hơn vào lúc này. Các hành động đang được thực hiện.
30,42K
elias tazartes 🥕🧑🌾 đã đăng lại
KYC chịu trách nhiệm cho những vi phạm dữ liệu lớn nhất và nguy hiểm nhất. Giải pháp thì đơn giản: các chứng thực mật mã (dựa trên ZK hoặc FHE). Nhưng hiện tại điều đó vẫn chưa đủ vì quy định buộc bạn phải có dữ liệu người dùng để tuân thủ.. Một điều gì đó cần phải thay đổi ngay lập tức.
13,29K
elias tazartes 🥕🧑🌾 đã đăng lại
Vừa xuất xưởng @RepoPrompt 1.3.17!
Nó bao gồm một nhà cung cấp Claude Code, cho phép bạn sử dụng mô hình Claude Code đã định cấu hình của mình để xử lý mọi thứ được ứng dụng hỗ trợ.
Như đã hứa, @GroqInc hiện cũng được hỗ trợ nguyên bản với Kimi K2!
Cũng xuất xưởng một công cụ tìm kiếm MCP được cải tiến và nhiều bản sửa lỗi và cải tiến khác!
11,6K
Hàng đầu
Thứ hạng
Yêu thích