• XSS.stack #1 – первый литературный журнал от юзеров форума

Статья Как Дуров помог мне заработать 500$ за сутки на сносе сессий.

Отслеживать
Мистери

Мистери

Люблю школу без буквы ш
Пользователь
Регистрация
01.11.2022
Сообщения
168
Реакции
356
Гарант сделки
1
Дамы и господа, вся схема будет строго под хайдом. Ну если уж и будете сливать - всё на свой страх и риск. Личные давать не буду.
 
avia сказал(а):
300 где взять)
хз, например полезные ответы в топиках писать, ну или хотя бы смешные, чтобы людям нравилось
 
Naver сказал(а):
Был тут один тип который такие услуги предоставлял, по итогу модер слил его способ.
так это я и был))
 
Пожалуйста, обратите внимание, что пользователь заблокирован
kosok11 сказал(а):
хз, например полезные ответы в топиках писать, ну или хотя бы смешные, чтобы людям нравилось
у тебя время много вот и весели тут
 
Пожалуйста, обратите внимание, что пользователь заблокирован
avia сказал(а):
у тебя время много вот и весели тут
ты зацепился за вразу "веселить" только что бы что то высрать? Если ты не можешь что то полезное дать, почему тебе должны? пхахаха
 
avia сказал(а):
у тебя время много вот и весели тут
На форуме ты либо полезный, либо клоун. По профилю человека, которого ты реплайнул на клоуна он не похож, так что рекомендую подзадуматься над написанным и заново переосмыслить его слова)
 
Astap сказал(а):
на самом деле не особо понятен такой хайд...тема-то паблик в целом
Ну в теме просто был расписан принцип работы этой схемы) Умные люди может быть даже и придумают что-то с этим
 
Мистери сказал(а):
Как Дуров помог мне заработать 500$ за сутки
Да, Дуров тот ещё кадр, не только тебе помог, но ещё и спецслужбам! ☢️

Многие не помнят, но после появления ВК был точно такой же хайп на "безопасность", "свобода", "я только во вк веду переписки", "соцсеть будущего". Какая такая "соцсеть будущего" написанная школьниками на PHP с ошибками на ошибке никто не задумывался, как не задумывается сейчас, например, о том, какой уровень безопасности может предоставить платформа и её команда, если они на простейшем функционале по монетизации через подписки умудрились сесть в лужу и пропустить дичайшую уязвимость. Ну сами подумайте, люди, включите мозги..


ТГ очень слабый технически, как по реализации клиент-серверной платформы, так и архитектуре сети. Даже кто не шарит может косвенно судить по скорости работы/загрузке, которая ниже плинтуса.

Дуров не инженер, не программист и вообще не технический специалист. Он мошенник. Он профессионально добывает и сливает инфу.

На это указывают особенности технической реализации его систем, когда, например, есть шифрование с публичным ключом на клиенте, которое активно пиарится, предоставляются исходники, но нет возможности обменяться ключами на стороне. Алгоритм Диффи-Хеллмана и другая куча хаотично наваленных приблуд по шифрованию в ТГ никак не защитят от подмены самих публичных ключей. Зато позволяет ввести в заблуждение даже неплохо технически подкованного человека.

Отдельные замечания экспертов по безопасности тонут в куче не имеющих смысла высеров аля "IGE же не CBC и MTProto, поэтому никаких CPA" от представителей ТГ. Эксперты делают фейспалм и просто уходят. А Дуров формирует из этого имидж якобы "безопасной" и "защищенной" платформы специально для "секретных дел". И от такого пиара, естественно, "секретные дела" не заставляют себя долго ждать. Если человек видит сейф ему подсознательно хочется спрятать туда самое ценное. Как в фильме Начало (Inception) о внедрении чужеродной идеи через сны.

Дуров основал ВК на договорённостях с ФСБ, что те дадут ему шалить с нарушением авторских прав, детским порно, зоо и прочим, а взамен получат информацию. В случае с ТГ схема один в один.

Не ведитесь на это! ⚠️
 
Gorg сказал(а):
Дуров основал ВК на договорённостях с ФСБ, что те дадут ему шалить с нарушением авторских прав, детским порно, зоо и прочим, а взамен получат информацию. В случае с ТГ схема один в один.

Не ведитесь на это! ⚠️
к тебе рептилойды в окно по вечерам не смотрят?
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Мистери сказал(а):
Дамы и господа, вся схема будет строго под хайдом. Ну если уж и будете сливать - всё на свой страх и риск. Личные давать не буду.

Как применить сброс сессии? Допустим - выкинуло сессию аккаунта, но ведь повторно зайти можно. Или я что-то не понимаю...
 
gliderexpert сказал(а):
Как применить сброс сессии? Допустим - выкинуло сессию аккаунта, но ведь повторно зайти можно. Или я что-то не понимаю...
если у человека номер на виртуалку- войти в аккаунт он больше не сможет. но и кстати, были прецеденты, когда после сноса сессий не получалось войти с физ симки)
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Мистери сказал(а):
если у человека номер на виртуалку- войти в аккаунт он больше не сможет. но и кстати, были прецеденты, когда после сноса сессий не получалось войти с физ симки)
ну а если 2фа ставить, там ведь будет вход по паролю вроде как, и похер что симка виртуальная, или х*ня это всё?:cool:
 
MikeErmantraut сказал(а):
ну а если 2фа ставить, там ведь будет вход по паролю вроде как, и похер что симка виртуальная, или х*ня это всё?:cool:
Там в любом случае сначала вводишь код смс, а потом уже 2фа
 
Мистери сказал(а):
520 долларов :).
и все?)
выжать в ноль самому , а после мутить баг баунти с тг https://core.telegram.org/bug-bounty
и после написать мемуар как я их нагнул .. ))
цени свои таланты, за инфу спасибо

другие бы автоматизировали и выставили бы на продажу как эксп )
 
Vespiary сказал(а):
и все?)
выжать в ноль самому , а после мутить баг баунти с тг https://core.telegram.org/bug-bounty
и после написать мемуар как я их нагнул .. ))
цени свои таланты, за инфу спасибо

другие бы автоматизировали и выставили бы на продажу как эксп )
та друг, на багбаунти даже не тянет это
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх