立即停用所有代理软件！访问任意网站可触发恶意代码。

作者：#干啥啥不行 板块：#开发调优 前言： 电脑好像中病毒了，佬帮我排除下。 搞七捻三 用访问一个博主的网站，触发了，但是再次访问抓包就找不到了，现在也一直抓不到，肯定是有恶意网页或者引入了恶意的JS。 立即停用clash party 和 sparkle 代理软件，执行任意命令严重漏洞！我已被感染木马。 开发调优 已知clash party和 sparkle 受影响。 已确认是 sub-store的本地 API 漏洞被恶意网页利用，只要访问任意网站即可执行任意代码。 已确认投毒到cdn供应链中。 我是进入某博客被CDN投毒了： [image] 排查 直接访问 http://127.0.0.1:38324 ， 返回的 JSON 里 version 字段就是内嵌 Sub-Store 版本；2.1… sparkle 下载未知文件 搞七捻三 今天火绒拦截了 sparkle 命令行执行。是 sparkle 问题还是系统问题？ 附上 AI 分析下载的文件。 [火绒拦截截图] [AI 分析] 编辑 是 sub store 被恶意网页调用，在网页中发送请求 http://127.0.0.1:38324/api/preview/sub，可以执行任意代码。 我已中招木马，我想我是访问了某人的博客，但是我目前没有找到证据，这个博客可能引入了恶意代码。 substore的本地 API 漏洞被恶意网页利用，只要访问任意网站即可执行任意代码。 Poc：ITW Unauthenticated RCE Vulnerability · Issue #634 · sub-store-org/Sub-Store · GitHub 排查 Sparkle和Clash Party内置了substore，必受影