b␢code

#freedurov

Update: Когда без премиума переходишь по такой ссылке, даже если не виден ввод текста, "логгер" срабатывает

Update: https://bugs.telegram.org/c/39298

Update: У некоторых с айфона тоже работает Update: с почти всех клиентов работает

✈️ В версии Telegram Desktop 4.16.6 добавили поддержку ссылок вида t.me/username?text=Hello для вставки заготовленного текста в поле ввода сообщения. Нашел этому очень интересное применение, можно деанонить людей которые кликнули на ссылку. Вот пример ссылки. Если вы просто нажмете на него, мне придет уведомление что вы перешли Так же сделал телеграм бота для создания таких ссылок: @inlinequery_bot 🐙 https://github.com/marwq/telegram-deanon #bug #pentest

Напоминаю всем, что сейчас великий POST, поэтому кукисы с сайтов принимать грешно!

Кто я: - неважно Тут начинается блог с отборным контентом бесплатно 😻 С новым годом всех

Угнал 2 аккаунта и RCE через Hikka-юзербота По шодан-дорку на скрине можно найти открытые панельки юзербота, на которые возможно повесить свой аккаунт. После привязки своего акка эксплуатируем юзербота: выгружаем сессии "соседей" в формате base64 через модуль для запуска кода, по сути имея шелл к серверу и возможность закрепиться на нем. Подробности в комментах. Мне попался аккаунт бета тестера @dev_codwiz, которому я уже сообщил о проблеме и он закрыл доступ к своему аккаунту. В общем, будьте внимательнее, становясь average telegram юзером 😎 @bbcode