2 Комити ffe98f8a3a ... f925c6bbf3

Аутор SHA1 Порука Датум
  米凛MiRin f925c6bbf3 Update README.md пре 3 часа
  米凛MiRin e7e1aff5cc Add notice about security vulnerabilities and PoC пре 3 часа
1 измењених фајлова са 24 додато и 0 уклоњено
  1. 24 0
      README.md

+ 24 - 0
README.md

@@ -1,3 +1,27 @@
+# Notice 公告
+
+在这里先向龙腾猫跃道歉。
+
+我是一个兴趣使然的人,爱好研究以及 UI/UX。前两天,我在哔哩哔哩看到 SEDET 的视频,一个直接读 LLM 稿的视频,但是大家都在评判立场和 LLM 使用。我看到了他说的东西。而后,我找到了一件样本,这是其中一个路径 RCE 的方式,而后我用 AI 工具独立地找到了另一个。(后检查无参考其他内容)
+
+另一个因为性质险峻,甚至是一个 0 CLICK 类型的。这非常危险。并且这个功能无任何提示,没有任何方式可以关掉它,并且在本应该能关掉它的地方,造成了误解。我先前已经找到过一个 Android 系统的漏洞,发送到了 Android VRP 并被 Google 认可,功能本身无害,但是危害在 UI 上造成的误解。并且最近漏洞频发,相似的事件太多(如 LTT 频道因测评软件误运行间谍软件,导致 Cookie 被盗用。)甚至有供应链攻击的风险(如盗取 SSH 密钥,)我本质希望能减少攻击面和被攻击的风险。
+
+我发布 PoC 是希望大家广泛知道这件事情。我使用自由软件和开源软件很久了,我今天才把 QQ 下回来,准备和大家公布这件事情。
+
+我也希望龙腾跳跃能给出更好的解决办法。
+
+另在此谴责使用我的 PoC 去做恶意的行为。
+
+正如我第一次与 PCL 见面,我希望 PCL 越来越好。
+
+<img width="20%" alt="祝PCL做的越来越好" src="https://github.com/user-attachments/assets/17b72cd3-b82d-4faf-b456-41325274f57b" />
+
+
+米凛 aka MiRin
+
+2026-10-23
+
+
 # PCL2 `notice.json` 远程代码执行分析报告
 
 2026-10-21