ls-poc

CVE-2026-30368 概念验证 !IMPORTANT 此漏洞已被修补，现在需要凭据，请使用变通方案对您自己执行操作。 简介 CVE-2026-30368 允许攻击者通过 Lightspeed Classroom 管理软件中的弱身份验证漏洞控制学生设备。 该 POC（poc.js）在全局上下文中执行 LS Classroom 扩展中的 service worker。该 worker 还会运行 classroom.wasm 以执行某些功能。wasm-loader.js 加载 worker 并提取由 classroom.wasm 生成的 JWT 令牌。提取后，它会终止...