Clash洞看来已经很久了，NAS，软路由中招挖矿

6fyC8r · 发表于 2023-6-5 14:07:24

最近版clash已经修复了该漏洞

tomcb · 发表于 2023-6-5 14:10:26

以前想用，但只能用订阅，自己的服务器还要转，嫌麻烦就弃了

DearJohn · 发表于 2023-6-5 14:10:44

本质还是clash内核的路径穿越漏洞啊。。

yumesora · 发表于 2023-6-5 14:27:45

gyjys43043 发表于 2023-6-5 14:04
以前想用Clash，发现连配置文件都要通过转换才能导入就放弃了，看来选择Passwall是正确的 ...

因为这玩意初衷是给鸡场用的，明摆不是私人用的玩意，还有那么多人趋之若鹜

tem · 发表于 2023-6-5 14:34:05

不更新，自己中招就别叫

随便起个名字 · 发表于 2023-6-5 14:34:41

这软件啥用？

AaronYYDS · 发表于 2023-6-5 16:22:58

还好我一直用的 surge

twentyone · 发表于 2023-6-5 16:57:23

这玩意儿天天漏洞

lnx · 发表于 2023-6-5 17:12:57

Clash太复杂，一直不会配

wwrroopp123 · 发表于 2023-6-5 17:17:55

一般没啥事，但是把webui暴露在公网还不设置密码的行为就太蠢了，被入侵也只能说活该

		自动登录	找回密码
密码			注册