该漏洞的核心成因在于Clash Verge Rev的默认配置。在其默认设置下，客户端会在本地（127.0.0.1:9097）开启一个未经验证的API服务接口，并且该接口存在跨域资源共享（CORS）配置问题。当用户运行着默认配置的Clash Verge Rev并访问一个恶意网页时，该网站上的代码可以直接与本地的Clash Verge Rev API进行通信。

攻击者可利用此API接口修改Clash核心（Mihomo）的配置文件，并通过配置文件中的特定字段绕过路径检查，实现本地文件写入。本地文件写入后，即可通过利用常见软件的插件机制，通过部署恶意插件，实现后阶段的RCE。

Clash Verge 用户应当立即修改设置，为外部控制添加密码验证。

Clash Verge 客户端再曝新问题，存在远程代码执行漏洞最先出现在蚯蚓机场。

在国内如何下载小火箭Shadowrocket

由于小火箭在国区已经被下架无法下载，所在在国内的朋友想要下载小火箭，需要用海外苹果ID登陆APP store才能够搜索到Shadowrocket，在国内的用户最简单的方法就是自己注册或购买一个美区或者香港的苹果AppleID登陆商店下载，并且小火箭也不是免费的，美国区appstore的小火箭售价是2.99美金。

IOS苹果手机如何下载小火箭

目前有两种方法下载小火箭

（1）购买内置小火箭苹果ID账号，这个方法比较简单，建议新手朋友使用， 没有内置小火箭苹果账号的朋友，可以在这个平台购买

小火箭苹果账号购买地址：点我购买

（2）注册美区苹果ID，购买苹果礼品卡并充值到自己注册的苹果ID里面来支付下载小火箭的费用，没有美区苹果ID和美区苹果礼品卡建议在上面平台购买

（3）购买苹果小火箭节点网站：点我购买

苹果手机下载安装Shadowrocke小火箭教程

1. 在手机桌面打开AppStore，点击右上角头像按钮

2. 在进入的界面中，将界面下拉到最下方，我们可以看到退出按钮，点击退出

3. 登录您购买的小火箭 Apple ID

4. 登录成功后，等待界面语言刷新为英文，这时候你就进入了各地区的AppStore，放心的下载你想要的软件。

注意：下载完成后，别忘记退出appleID ，重新登录你的ID

苹果小火箭免费Shadowrocket下载使用教程最先出现在蚯蚓机场。

打开general界面，点击mixin右边齿轮按钮，在弹出的编辑器里进行编辑。注意配置生效需要开关一次 Mixin 模式，也可点击 Clash Core 右侧的芯片按钮（可能）可以查看当前生效的配置

一般机场的订阅配置里面会自带路由规则，但是不太全，可以用这个大佬的

https://github.com/Loyalsoldier/clash-rules

使用 Mixin 功能，把路由规则集改成这个大佬的。

上图下面这个 rules ，就是走的路由规则（建议看一下什么是 rule-providers 和 rules 的区别），要注意你节点的代理名字是什么，我这里就是 Proxies 。然后遇到特殊的网站，要走代理或者直连，直接在 rules 上面加就可以了。

clash for Windows如何配置使用自定义路由规则/添加域名白名单最先出现在蚯蚓机场。

1.在 iPhone 或 iPad 主屏幕上找到「App Store」软件打开，点击右上角「头像图标」，下滑到底部，点击「退出登录」现有账号。

2.输入购买收到的账号，点击「登录」。如果出现「Apple ID 安全」提示，点击下方的「其他选项」，点击「不升级」继续登录。

3.点击下载Shadowrocket

PS:盗版软件较多，认准名字Shadowrocket

一键订阅
1、使用Safari浏览器登录你购买订阅的网站【没有订阅就去买，有的人傻呵呵的就真的打开浏览器就以为自动出现订阅了，你不买咋会有】进入个人中心，在仪表盘页面或我的订阅页面找到一键订阅按钮，点击并选择导入到Shadowrocket选项。点击后iOS系统会跳转到Shadowrocket客户端内并自动将节点订阅信息填好。
一键订阅
2、在客户端首页可以看到一键订阅生成的所有节点及相关信息。
一键订阅
3、进入配置选项页，建议使用默认配置文件即可。
一键订阅
4、进入设置选项页，按照下图将订阅设置项的“打开时更新”和“自动后台更新”选项同时开启。
一键订阅
5、回到首页点击上方全局路由可以更改代理模式，其中：“配置”为配置文件代理（即按照规则自动分流），“代理”为全局代理（即所有连接均通过代理），“直连”为绕过代理（即所有连接均不通过代理），“场景”适用于不同网络环境下自动切换代理模式。
点击首页右上方系统总开关即可开启代理服务。（参考方式一步骤2附图）

方式二：手动订阅
1、使用Safari浏览器登录进入个人中心，在仪表盘页面或我的订阅页面找到一键订阅按钮，点击并选择复制订阅地址选项。
点击后会将订阅地址复制到iOS系统剪贴板中，以供下一步手动导入使用。
一键订阅
2、进入客户端首页，选择右上角 + 按键。
一键订阅
3、类型选择「Subscribe」，将第一步复制的订阅地址粘贴到URL栏中，在下方备注区域输入分组名称，最后点击右上角完成按钮保存。
一键订阅
4、回到客户端首页，可以看到客户端已经自动下载好所有节点及相关信息。
一键订阅
5、进入配置选项页，建议使用默认配置文件即可。
一键订阅
6、进入设置选项页，按照下图将订阅设置项的“打开时更新”和“自动后台更新”选项同时开启。
一键订阅
7、回到首页点击上方全局路由可以更改代理模式，其中：“配置”为配置文件代理（即按照规则自动分流），“代理”为全局代理（即所有连接均通过代理），“直连”为绕过代理（即所有连接均不通过代理），“场景”适用于不同网络环境下自动切换代理模式。
非高级用户推荐使用默认的“配置”模式进行自动分流。

每天更新2个免费共享id 小火箭共享账号最先出现在蚯蚓机场。

由于gfw不断发威，高质量的梯子也变得不再稳定，各种封禁导致机场的服务器成本大幅上升，有一些稳定的机场开始涨价。而小机场由于一直使用月抛服务器，成本低，但是不稳定。

蚯蚓机场价格一直稳定不变，活动减少也在情理之中。

蚯蚓机场注册邀请码 NxV1rIaD

蚯蚓机场最新活动2022还有优惠吗？最先出现在蚯蚓机场。

Windows翻墙软件V2rayN5.29下载与教程最先出现在蚯蚓机场。

那么蚯蚓机场能不能退款，我们可以在这个服务条款中看到。

蚯蚓机场退款政策

在下列情况下，蚯蚓机场将不会为用户提供一个退款：

1. 用户触发服务的终止中的任意项
2. 用户申请退款时态度恶劣，对客服人员作出人身攻击、谩骂等行为
3. 用户在试用中明确遇到问题仍然坚持购买产品，并以该问题为由申请退款

在下列情况下， 蚯蚓机场 将会为用户提供一个到账户余额的退款：

1. 用户希望升级、降级、改变套餐时长、内容申请退款
2. 用户希望暂停使用服务，将剩余套餐时长转化为余额申请退款
3. 用户未试用产品直接购买，未达到相应期待

在下列情况下， 蚯蚓机场 将会为用户提供一个到原支付方式的退款：

1. 用户购买同等级产品后遇到了试用时未出现的问题
2. 蚯蚓机场 在用户试用后、购买前的窗口期更改了服务内容
3. 客服团队无理由地出现态度恶劣情况
4. 其他 蚯蚓机场 认为有必要提供原支付方式退款的情况

蚯蚓机场 将根据情况决定提供一个全额退款或是部分退款。

建议购买蚯蚓机场前，先试用！

现在很多的中国好用的机场/云/加速器，基本上都是没有退款选项的，蚯蚓机场的退款政策还是可以的，至少在我的使用中是很满意的。

如果你确实无法使用，那需要学习一下如何使用目前中国最为流行的翻墙软件了。

蚯蚓机场可以退款吗？最先出现在蚯蚓机场。

        蚯蚓机场，为您提供优质全球网络加速， 是一家高速稳定SS/V2Ray机场，2年的老牌机场，支持加速访问：Google 、Facebook 、TikTok 、Instagram、 WhatsApp 、Messenger等等一系列国外网站和国外app，并且云网支持SS/V2ray协议隧道中转加密，全部使用BGP加速节点，不限制使用设备，最高5000Mbps速率，企业版套餐更有3T流量和IPLC专线节点线路随便使用，能够很好地满足不同用户科学上网的需求，快速稳定、流量充足，性价比很高。

官网传送门：点击直达

二、蚯蚓机场的优势特色

• 支持加速访问：Google Facebook TikTok Instagram WhatsApp Messenger等等一系列网站；
• 在全球拥有近30个优质线路节点，全部使用BGP加速节点；
• 解锁奈飞netflix/HBO/Bilibili港澳台/葫芦HULU/动画疯/Pixiv等流媒体
• 还有游戏节点，不仅可以满足日常科学上网需求，还可以用来当作游戏加速器使用
• 拥有香港、台湾、日本、韩国、美国、新加坡、泰国、越南、法国和俄罗斯等地区的优质线路节点；
• 不限制设备数（PC端/移动端/路由器），只要流量够多，无限使用；
• 支持新用户免费体验，注册送1G免费流量，支持50个线路节点。
• 支持支付宝和微信付款，方便快捷；
• 客户服务支持网站或app内发起工单需求帮助实时聊天沟通。

三、蚯蚓机场套餐

云网也分为月付、季付、年付套餐，还有4种一次性套餐，流量在也充足

日常上谷歌查一下学习资料或者刷一下facebook和twitter的话畅享版的套餐足够了，但如果你是美剧迷或者深度短视频爱好者，还是建议使用专业版大流量的年费套餐，或者直接使用企业版3T流量的套餐，不至于追剧到一半出现流量不够用的情况。

四、蚯蚓机场客户端使用教程：
蚯蚓机场加速器还是很照顾萌新小白同学的，在云网机场后台的——使用文档里有支持安卓手机的傻瓜式客户端使用教程、windows电脑上面的V2rayN客户端使用教程，安卓V2rayNG客户端使用教程，clash for windows使用教程，clash for Android使用教程，clash for mac使用教程，苹果手机小火箭shadowrocket使用教程。

[无法使用问题]

●检查IE代理设置查看 自动检测是否勾选 没有勾选 请勾选 然后重启代理软件
●谷歌浏览器无法使用 检查谷歌浏览器是否有其他代理插件 比如：谷歌助手 PP助手等插件 移除后即可
●查看电脑时间是否正确，同步电脑时间 如果不懂如何同步请百度搜索：win电脑时间同步
●检查系统版本是否为要求的版本(不支持精简版与Ghost版)
●路由系统的客户端，由于标准不统一，我们无法保证可用性请自行调试
●直连状态下(关闭所有代理的状态下)更新订阅
●检查订阅是否已到期
●错误代码500：未成功通过代理访问目标网站，尝试全局模式以及检查配置与设备
●卸载或关闭360等中国产杀毒软件以及关闭系统防火墙
●如遇已使用流量异常，请检查个人订阅链接是否泄漏或检查后台运行中的程序是否偷跑流量，建议您在个人中心重置订阅链接
●每位用户所使用的设备环境以及本地网络状况不同，客服无法深入了解您的情况，请尽量自行百度或谷歌搜索相关问题

蚯蚓机场-专业的海外网络加速器机场推荐最先出现在蚯蚓机场。