这条动态的开头先写到伊拉·格拉切夫斯卡娅(Ira Grachevskaya),说明她来自热门视觉小说 Z.A.T.O.(Z.A.T.O.);随后又写出“我爱这个世界及其中的一切”(I Love the World and Everything In It)这句英文,与前面的角色介绍共同构成动态开篇可见的文字内容,可见文字只有这两部分依次排列,没有给出更多说明。
正文
在「4」事件之后,你们还对 eMudhra 有任何信任吗?至少 RSA 证书是安全的,是不是该感到庆幸?
别担心,这里有一个能完整绕过他们 1FA OTP 登录系统的办法。他们把 OTP 用公钥加密,并在 Cloudflare Turnstile 后面签发。具体来说,就是下面这个密钥:

-----BEGIN PUBLIC KEY----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7/OR1az+yTKt1ZONkk+T owML34smGCo8evpk4zLCsrc+LXtX20yERombX4xh2Sd3VDFML2LuOavB3PwGFfL0 Qr+gGPomq23nqaX9nr5SeSTpFbrxsEEVdipXXpucTFFhnzye7Y7ZodHNQSjUqQPu L6ktk/YkP0B6k5lIMT//W/4gB3yU1UGCLcSvdMQJo5+I7OdIGxQbir4rtXpdm8qP 3pblFPJXcHc2urBHvJvatUpq/rY0Km4Cxz5ZJwM7MW/hxSRpiTXNoE58W8DHEQVq ln7RDh0Cc7lA0Qvm92NJIohbi4KZzmq81UA2MyHwyxtkykQxRFO1gEU5i/dp/I5D ZQIDAQAB -----END PUBLIC KEY-----
要是你能直接拿这个密钥自己去「签名」(加密)OTP 请求,那可真是太遗憾了 :^)
(对了,暴力破解那段没有加速,就是这么快,而且你只需要通过一次 Cloudflare Turnstile 验证,哈哈。)
这玩意儿虽然没有泄露的 CA 证书密钥那么酷,但你基本上可以用它把任何已有的 eMudhra 证书搞到手:只要通过 OSINT 查到关联的邮箱,然后他妈的登录进去,笑死我了。
评论
评论摘要生成失败