mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-28 19:30:54 +00:00
【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的、【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入、VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具、CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具、
This commit is contained in:
test committed
1 parent
fa209a2188
commit
6aaa4ad218
5 files changed
+612
-3
No files matched your search
@@ -16284,5 +16284,9 @@
|
||||
"https://mp.weixin.qq.com/s/YW_Mqx_QepBTFMWMjCSEsQ": "D-Link：遗留 DSL 路由器中存在已遭利用漏洞，速修复",
|
||||
"https://mp.weixin.qq.com/s/RQPNqUdLF3_7OlbjS86WEA": "携手护程 感恩有你 | 携程SRC 2025年度漏洞贡献值排行榜奖励揭晓",
|
||||
"https://mp.weixin.qq.com/s/8iMo3jDtX2BHpdeY7fY9-w": "CVE-2025-6389 — WordPress 严重零日漏洞（远程代码执行）",
|
||||
"https://mp.weixin.qq.com/s/Pz5CsfFzKMp7S5pgt_FBJQ": "安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁"
|
||||
"https://mp.weixin.qq.com/s/Pz5CsfFzKMp7S5pgt_FBJQ": "安卓音频解码组件曝高危漏洞，可致恶意代码执行，谷歌紧急发布补丁",
|
||||
"https://mp.weixin.qq.com/s/M76PZ6lwInelr_bIiRJUBQ": "【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的",
|
||||
"https://mp.weixin.qq.com/s/06uaTTcW9QZaNjQqbXA6Xw": "【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入",
|
||||
"https://mp.weixin.qq.com/s/qHwAQd4YXnoSj6y8XZzs6g": "VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具",
|
||||
"https://mp.weixin.qq.com/s/bcaHmWkL7Q5zaoWVBJEYpw": "CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具"
|
||||
}
|
||||
@@ -0,0 +1,79 @@
|
||||
# CVE-2025-55182 - Next.js-Exploit-Tool 图形化综合利用工具
|
||||
Rsatan 无影安全实验室 2026-01-07 14:21
|
||||
|
||||
免责声明：
|
||||
本篇文章仅用于技术交流，
|
||||
请勿利用文章内的相关技术从事非法测试
|
||||
，
|
||||
由于传播、利用本公众号无影安全
|
||||
实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号无影安全实验室及作者不为此承担任何责任，一旦造成后果请自行承担！
|
||||
如有侵权烦请告知，我们会立即删除并致歉。谢谢！
|
||||
所有工具安全性自测！！！
|
||||
**VX：smile62157**
|
||||
|
||||
|
||||
|
||||
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把"**无影安全实验室**
|
||||
"设为星标，这样更新文章也能第一时间推送！
|
||||
|
||||
|
||||
|
||||
|
||||
安全工具
|
||||
|
||||
|
||||
|
||||
## 0x01 工具介绍
|
||||
|
||||
一款针对 **CVE-2025-55182**
|
||||
的独立安全评估工具，基于 Go 开发，提供图形化界面（GUI），用于快速完成漏洞检测与验证。
|
||||
|
||||
现已支持批量漏洞扫描、Godzilla (哥斯拉)、AntSword (蚁剑) 内存马以及文件管理等功能。
|
||||
## 0x02 功能更新
|
||||
|
||||
```
|
||||
新增 Next.js 内存马注入
|
||||
Payload 类型：新增 MemShell 攻击模式，支持向 Next.js 进程注入驻留型内存马。
|
||||
连接支持：注入成功后支持使用 AntSword (蚁剑) 进行连接（类型：CMDLINUX）。
|
||||
自动验证：注入后自动尝试连接以验证存活状态。
|
||||
自定义配置：支持自定义挂载路径 (Path) 和连接密码 (Password)，提供随机路径/密码生成快捷键。
|
||||
文件管理
|
||||
可视化浏览：新增图形化文件管理器。
|
||||
全功能操作：
|
||||
浏览 (Browse)：支持目录层级跳转、显示文件大小与类型图标。
|
||||
读取 (Read)：支持查看文本文件内容。
|
||||
编辑/写入 (Edit/Write)：支持编辑文件或创建新文件。
|
||||
删除 (Delete)：支持删除文件或递归删除文件夹。
|
||||
扫描结果导出
|
||||
在批量扫描终端（Terminal）顶部增加了 Export 按钮。
|
||||
```
|
||||
|
||||
## 0x03 界面预览
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
## 0x04 工具下载
|
||||
|
||||
**点****击关注**
|
||||
**下方名片****进入公众号**
|
||||
|
||||
**回复关键字【260107****】获取**
|
||||
**下载链接**
|
||||
|
||||
|
||||
|
||||
最后推荐一下内部
|
||||
小
|
||||
密圈，干货满满，物超所值，**内部圈子每增加100人，价格将上涨20元，越早进越优惠！！！**
|
||||
|
||||
****
|
||||
@@ -0,0 +1,526 @@
|
||||
# VulnHunter AI - 漏洞猎人：一款颠覆性的AI智能漏洞扫描工具
|
||||
原创 暗夜铭少 黑帽渗透技术 2026-01-07 14:18
|
||||
|
||||
在网络安全攻防对抗日益激烈的今天，一款强大、智能、易用的漏洞扫描工具是安全从业者的必备利器。今天，我们隆重推出 VulnHunter AI - 漏洞猎人，一款集成了AI技术的综合性漏洞扫描与利用工具，将彻底改变你的渗透测试体验！
|
||||
# 🚀 为什么选择 VulnHunter AI？
|
||||
# 传统工具的痛点
|
||||
|
||||
|
||||
|
||||
你是否遇到过这些问题？
|
||||
|
||||
❌ **扫描速度慢**：传统工具扫描一个目标需要数小时甚至数天
|
||||
|
||||
❌ **漏报率高**：很多漏洞无法被及时发现
|
||||
|
||||
❌ **操作复杂**：需要掌握多种工具和命令
|
||||
|
||||
❌ **误报率高**：大量时间浪费在验证误报上
|
||||
|
||||
❌ **缺乏智能**：无法根据目标特点调整扫描策略
|
||||
# VulnHunter AI 的优势
|
||||
|
||||
✅ AI智能分析：基于深度学习技术，智能识别目标漏洞
|
||||
|
||||
✅ 极速扫描：多线程并发，扫描速度提升10倍以上
|
||||
|
||||
✅ 精准检测：误报率降低90%，准确率行业领先
|
||||
|
||||
✅ 一键操作：图形化界面，小白也能轻松上手
|
||||
|
||||
✅ 自适应学习：根据扫描结果不断优化检测策略
|
||||
# 🔥 核心功能一览
|
||||
# 1️⃣ 智能扫描功能
|
||||
|
||||
VulnHunter AI 的智能扫描功能包含6个阶段，全方位分析目标：
|
||||
## 📊 基础信息收集
|
||||
- HTTP响应分析
|
||||
|
||||
- 服务器信息收集
|
||||
|
||||
- 响应头分析
|
||||
|
||||
- 页面内容分析
|
||||
|
||||
## 🔍 智能路径发现
|
||||
- 常见路径扫描
|
||||
|
||||
- 登录页面识别
|
||||
|
||||
- 管理面板发现
|
||||
|
||||
- 敏感文件检测
|
||||
|
||||
## 🏗️ 技术栈分析
|
||||
- Web服务器识别（Apache/Nginx/IIS等）
|
||||
|
||||
- 后端语言识别（PHP/Python/Java/Node.js等）
|
||||
|
||||
- 框架识别（Django/Flask/Spring/Express等）
|
||||
|
||||
- CMS识别（WordPress/Joomla/Drupal等）
|
||||
|
||||
## 🛡️ 安全特性检测
|
||||
- WAF/CDN检测
|
||||
|
||||
- 验证码检测
|
||||
|
||||
- CSRF防护检测
|
||||
|
||||
- 速率限制检测
|
||||
|
||||
## 🔮 漏洞预测
|
||||
- 基于技术栈预测可能的漏洞
|
||||
|
||||
- 基于页面内容预测漏洞
|
||||
|
||||
- 基于历史数据预测漏洞
|
||||
|
||||
## 📈 攻击面评估
|
||||
- 评估目标系统的攻击面
|
||||
|
||||
- 计算风险等级（低/中/高）
|
||||
|
||||
- 提供攻击建议
|
||||
|
||||
# 2️⃣ 漏洞检测与利用
|
||||
|
||||
支持10种常见漏洞类型的检测和利用：
|
||||
## 💉 SQL注入
|
||||
- 基于错误的SQL注入
|
||||
|
||||
- 基于布尔的SQL注入
|
||||
|
||||
- 基于时间的SQL注入
|
||||
|
||||
- 联合查询SQL注入
|
||||
|
||||
- 堆叠查询SQL注入
|
||||
|
||||
## 🎭 XSS（跨站脚本）
|
||||
- 反射型XSS
|
||||
|
||||
- 存储型XSS
|
||||
|
||||
- DOM型XSS
|
||||
|
||||
- 基于上下文的XSS
|
||||
|
||||
## ⚡ 命令注入
|
||||
- 操作系统命令注入
|
||||
|
||||
- 管道命令注入
|
||||
|
||||
- 后台命令注入
|
||||
|
||||
## 📁 文件包含
|
||||
- 本地文件包含（LFI）
|
||||
|
||||
- 远程文件包含（RFI）
|
||||
|
||||
## 🌐 SSRF（服务器端请求伪造）
|
||||
- 内网端口扫描
|
||||
|
||||
- 云元数据访问
|
||||
|
||||
- 文件读取
|
||||
|
||||
## 📄 XXE（XML外部实体注入）
|
||||
- XML外部实体注入
|
||||
|
||||
- XXE盲注
|
||||
|
||||
## 📂 路径遍历
|
||||
- 目录遍历
|
||||
|
||||
- 文件读取
|
||||
|
||||
## 🔄 反序列化
|
||||
- Python pickle反序列化
|
||||
|
||||
- Java反序列化
|
||||
|
||||
- PHP反序列化
|
||||
|
||||
## 📤 文件上传
|
||||
- 恶意文件上传
|
||||
|
||||
- WebShell上传
|
||||
|
||||
- 绕过文件类型检查
|
||||
|
||||
## 🎨 自定义Payload
|
||||
- 支持10种类型的自定义payload
|
||||
|
||||
- 灵活扩展检测能力
|
||||
|
||||
# 3️⃣ AI增强功能
|
||||
## 🤖 AI深度分析
|
||||
|
||||
利用先进的AI技术分析目标网站：
|
||||
- 分析目标网站的技术栈
|
||||
|
||||
- 分析目标网站的安全措施
|
||||
|
||||
- 分析目标网站的表单结构
|
||||
|
||||
- 识别潜在攻击点
|
||||
|
||||
## 🎯 AI引导攻击
|
||||
|
||||
基于AI分析结果生成攻击策略：
|
||||
- 基于分析结果生成攻击策略
|
||||
|
||||
- 选择最佳攻击路径
|
||||
|
||||
- 优化攻击参数
|
||||
|
||||
- 制定详细攻击计划
|
||||
|
||||
## 📚 自适应学习
|
||||
|
||||
根据攻击结果学习成功/失败模式：
|
||||
- 记录成功的攻击模式
|
||||
|
||||
- 分析失败的原因
|
||||
|
||||
- 优化后续攻击策略
|
||||
|
||||
- 持续提升检测准确率
|
||||
|
||||
## 🧠 智能决策
|
||||
|
||||
根据分析结果制定最佳攻击策略：
|
||||
- 综合多种因素进行决策
|
||||
|
||||
- 选择最优攻击方案
|
||||
|
||||
- 实时调整攻击参数
|
||||
|
||||
- 确保攻击成功率
|
||||
|
||||
# 4️⃣ 0day检测功能
|
||||
## 🔍 已知0day检测
|
||||
- 基于签名库检测已知0day漏洞
|
||||
|
||||
- 支持CVE编号匹配
|
||||
|
||||
- 支持漏洞特征匹配
|
||||
|
||||
- 实时更新漏洞签名库
|
||||
|
||||
## 🎲 模糊测试
|
||||
- 使用变异器生成测试用例
|
||||
|
||||
- 支持多种变异策略
|
||||
|
||||
- 自动检测异常响应
|
||||
|
||||
- 智能识别潜在漏洞
|
||||
|
||||
## ⚠️ 异常检测
|
||||
- 检测异常HTTP响应
|
||||
|
||||
- 检测异常错误信息
|
||||
|
||||
- 检测异常行为模式
|
||||
|
||||
- 识别未知漏洞特征
|
||||
|
||||
# 5️⃣ 字典管理
|
||||
## 📖 内置字典
|
||||
- 用户名字典：admin, administrator, root, test, user等
|
||||
|
||||
- 密码字典：password, 123456, admin, qwerty等
|
||||
|
||||
- 路径字典：admin, login, wp-admin, panel等
|
||||
|
||||
## ✏️ 自定义字典
|
||||
- 支持自定义用户名字典
|
||||
|
||||
- 支持自定义密码字典
|
||||
|
||||
- 支持自定义路径字典
|
||||
|
||||
- 支持无限大小的字典文件
|
||||
|
||||
# 6️⃣ 其他功能
|
||||
## ⚡ 并发攻击
|
||||
- 支持多线程并发攻击
|
||||
|
||||
- 提高攻击效率
|
||||
|
||||
- 可配置并发数（5-50）
|
||||
|
||||
## 🖥️ GUI界面
|
||||
- 提供图形化界面
|
||||
|
||||
- 方便操作
|
||||
|
||||
- 实时显示扫描进度
|
||||
|
||||
## ✅ 安全验证
|
||||
- 对AI分析结果进行严格验证
|
||||
|
||||
- 确保攻击的可靠性
|
||||
|
||||
- 降低误报率
|
||||
|
||||
## 📝 详细日志
|
||||
- 提供详细的日志记录
|
||||
|
||||
- 支持多种日志格式
|
||||
|
||||
- 方便后续分析
|
||||
|
||||
## 💻 系统要求
|
||||
|
||||
Windows系统
|
||||
- Windows 7/8/10/11（64位）
|
||||
|
||||
- 内存：建议4GB以上
|
||||
|
||||
- 磁盘空间：建议500MB以上
|
||||
|
||||
- 网络：需要联网连接许可证服务器
|
||||
|
||||
Linux系统
|
||||
|
||||
Ubuntu 18.04+ / Debian 10+ / CentOS 7+ / Fedora 28+ / Arch Linux
|
||||
- 内存：建议4GB以上
|
||||
|
||||
- 磁盘空间：建议500MB以上
|
||||
|
||||
- 网络：需要联网连接许可证服务器
|
||||
|
||||
macOS系统
|
||||
- macOS 10.14+
|
||||
|
||||
- 内存：建议4GB以上
|
||||
|
||||
- 磁盘空间：建议500MB以上
|
||||
|
||||
- 网络：需要联网连接许可证服务器
|
||||
|
||||
# 🎯 使用场景
|
||||
## 场景1：日常渗透测试
|
||||
|
||||
需求：对目标网站进行全面的安全评估
|
||||
|
||||
解决方案：
|
||||
1. 启动 VulnHunter AI
|
||||
|
||||
1. 输入目标URL
|
||||
|
||||
1. 选择"深度扫描"模式
|
||||
|
||||
1. 等待扫描完成
|
||||
|
||||
1. 查看详细的扫描报告
|
||||
|
||||
效果：一次性完成所有漏洞检测，节省大量时间！
|
||||
## 场景2：漏洞挖掘
|
||||
|
||||
需求：挖掘目标系统的未知漏洞
|
||||
|
||||
解决方案：
|
||||
1. 启动 VulnHunter AI
|
||||
|
||||
1. 输入目标URL
|
||||
|
||||
1. 启用"0day检测"功能
|
||||
|
||||
1. 启用"AI引导攻击"功能
|
||||
|
||||
1. 等待扫描完成
|
||||
|
||||
1. 查看发现的漏洞
|
||||
|
||||
效果：发现传统工具无法检测到的漏洞！
|
||||
## 场景3：漏洞验证
|
||||
|
||||
需求：验证已发现的漏洞是否真实存在
|
||||
|
||||
解决方案：
|
||||
1. 启动 VulnHunter AI
|
||||
|
||||
1. 输入目标URL
|
||||
|
||||
1. 启用"安全验证"功能
|
||||
|
||||
1. 等待验证完成
|
||||
|
||||
1. 查看验证结果
|
||||
|
||||
效果：准确判断漏洞真实性，避免误报！
|
||||
## 场景4：红队演练
|
||||
|
||||
需求：在红队演练中快速发现目标漏洞
|
||||
|
||||
解决方案：
|
||||
1. 启动 VulnHunter AI
|
||||
|
||||
1. 输入目标URL
|
||||
|
||||
1. 启用"并发攻击"功能
|
||||
|
||||
1. 设置高并发数（20-50）
|
||||
|
||||
1. 等待扫描完成
|
||||
|
||||
1. 快速获取漏洞信息
|
||||
|
||||
效果：在短时间内发现大量漏洞，提升演练效率！
|
||||
## 场景5：安全研究
|
||||
|
||||
需求：研究特定类型的漏洞
|
||||
|
||||
解决方案：
|
||||
1. 创建自定义payload文件
|
||||
|
||||
1. 启动 VulnHunter AI
|
||||
|
||||
1. 输入目标URL
|
||||
|
||||
1. 启用"自定义Payload"功能
|
||||
|
||||
1. 等待扫描完成
|
||||
|
||||
1. 分析扫描结果
|
||||
|
||||
效果：灵活自定义，满足研究需求！
|
||||
# 📊 性能对比
|
||||
## 扫描速度对比
|
||||
|
||||
| 工具 | 扫描时间 | 漏洞发现数 | 误报率 |
|
||||
|
||||
|------|---------|-----------|--------|
|
||||
|
||||
| 传统工具A | 2小时 | 15个 | 30% |
|
||||
|
||||
| 传统工具B | 3小时 | 18个 | 25% |
|
||||
|
||||
| VulnHunter AI | 15分钟 | 25个 | 5% |
|
||||
## 功能对比
|
||||
|
||||
| 功能 | 传统工具A | 传统工具B | VulnHunter AI |
|
||||
|
||||
|------|----------|----------|--------------|
|
||||
|
||||
| SQL注入检测 | ✅ | ✅ | ✅ |
|
||||
|
||||
| XSS检测 | ✅ | ✅ | ✅ |
|
||||
|
||||
| AI智能分析 | ❌ | ❌ | ✅ |
|
||||
|
||||
| 0day检测 | ❌ | ❌ | ✅ |
|
||||
|
||||
| 自定义Payload | ❌ | ✅ | ✅ |
|
||||
|
||||
| GUI界面 | ❌ | ❌ | ✅ |
|
||||
|
||||
| 并发攻击 | ✅ | ✅ | ✅ |
|
||||
|
||||
| 自适应学习 | ❌ | ❌ | ✅ |
|
||||
# 专业版
|
||||
|
||||
包含功能：
|
||||
- ✅ 基础漏洞检测（SQL注入、XSS、命令注入等）
|
||||
|
||||
- ✅ 智能扫描功能
|
||||
|
||||
- ✅ 技术栈分析
|
||||
|
||||
- ✅ 字典管理
|
||||
|
||||
- ✅ 并发攻击
|
||||
|
||||
- ✅ GUI界面
|
||||
|
||||
- ✅ 详细日志
|
||||
|
||||
适合人群：安全初学者、渗透测试新手、日常安全检查
|
||||
# 企业版
|
||||
|
||||
包含功能：
|
||||
- ✅ 基础版所有功能
|
||||
|
||||
- ✅ AI智能分析
|
||||
|
||||
- ✅ AI引导攻击
|
||||
|
||||
- ✅ 0day检测
|
||||
|
||||
- ✅ 自定义Payload
|
||||
|
||||
- ✅ 自适应学习
|
||||
|
||||
- ✅ 高级报告
|
||||
|
||||
- ✅ 企业技术支持
|
||||
|
||||
适合人群：专业渗透测试工程师、红队成员、安全研究人员、企业安全团队
|
||||
# 🔮 未来规划
|
||||
## V5.1.0（计划中）
|
||||
- 🆕 支持更多漏洞类型
|
||||
|
||||
- 🆕 增强AI分析能力
|
||||
|
||||
- 🆕 优化扫描速度
|
||||
|
||||
- 🆕 新增报告模板
|
||||
|
||||
## V6.0.0（规划中）
|
||||
- 🆕 支持移动应用安全测试
|
||||
|
||||
- 🆕 集成自动化渗透测试流程
|
||||
|
||||
- 🆕 支持团队协作功能
|
||||
|
||||
- 🆕 新增云服务版本
|
||||
|
||||
# ❓ 常见问题
|
||||
|
||||
Q1：VulnHunter AI 需要安装Python吗？
|
||||
|
||||
A：不需要！我们已经将所有依赖打包，您只需要下载可执行文件即可直接使用。
|
||||
|
||||
Q2：VulnHunter AI 支持哪些操作系统？
|
||||
|
||||
A：支持Windows、Linux和macOS三大主流操作系统。
|
||||
|
||||
Q3：VulnHunter AI 的扫描速度有多快？
|
||||
|
||||
A：相比传统工具，扫描速度提升10倍以上，一般网站15分钟即可完成深度扫描。
|
||||
|
||||
Q4：VulnHunter AI 的准确率如何？
|
||||
|
||||
A：误报率降低90%，准确率行业领先。
|
||||
|
||||
Q5：VulnHunter AI 可以用于商业用途吗？
|
||||
|
||||
A：可以！企业版用户可以用于商业渗透测试项目。
|
||||
|
||||
Q6：VulnHunter AI 会更新吗？
|
||||
|
||||
A：我们会持续更新，包括新的漏洞检测规则、AI模型优化等。
|
||||
|
||||
Q7：VulnHunter AI 有技术支持吗？
|
||||
|
||||
A：企业版用户享有专属技术支持，基础版用户可以通过邮件获取支持。
|
||||
|
||||
Q8：VulnHunter AI 可以试用吗？
|
||||
|
||||
A：目前暂不提供试用版，但您可以关注我们的微信公众号获取最新优惠信息。
|
||||
|
||||
VulnHunter AI - 漏洞猎人，是一款真正意义上的智能漏洞扫描工具。它不仅拥有强大的漏洞检测能力，还集成了先进的AI技术，让漏洞扫描变得更加智能、高效、准确。
|
||||
|
||||
无论你是安全初学者，还是专业的渗透测试工程师，VulnHunter AI 都能为你提供强大的支持。选择 VulnHunter AI，让你的渗透测试工作事半功倍！
|
||||
|
||||
立即体验 VulnHunter AI，开启智能漏洞扫描新时代！🚀
|
||||
|
||||
下载免费体验：
|
||||
https://duduziy.com/781.html
|
||||
|
||||
声明：本工具仅供合法的渗透测试和安全研究使用，请勿用于非法用途。使用本工具造成的一切后果由使用者自行承担。
|
||||
|
||||
@@ -1,5 +1,5 @@
|
||||
# 【接口漏洞第三章第三节】API漏洞挖掘实录：从GET到PATCH，我是如何实现“0元购”的
|
||||
原创 升斗安全XiuXiu 升斗安全 2026-01-07 10:57
|
||||
sec0nd安全 2026-01-07 14:37
|
||||
|
||||
**【文章说明】**
|
||||
- **目的**
|
||||
|
||||
@@ -1,5 +1,5 @@
|
||||
# 【接口漏洞第三章第二节】解锁API漏洞宝藏：从请求方法与内容类型切入
|
||||
原创 升斗安全XiuXiu 升斗安全 2026-01-06 10:56
|
||||
sec0nd安全 2026-01-07 14:37
|
||||
|
||||
**【文章说明】**
|
||||
- **目的**
|
||||
|
||||
Reference in new issue
Block a user