Hacker News· hunio·· 3 小时前推荐指数20
复用 Neverness to Everness 漏洞链劫持 Tower of Fantasy 账号
Reusing Exploits to Hijack Tower of Fantasy Accounts
AI 导读
研究人员在 Tower of Fantasy 中发现与 Neverness to Everness 相同的两个零日漏洞：认证数据明文传输（CWE-319）和会话过期不足（CWE-613），两者均未修补、CVE 待分配。
来源：Hacker News · hunio.org