𝙏𝙂 · 𝙎𝙀𝘾
前往频道在 Telegram
随心所欲 随欲而行
显示更多未指定国家未指定类别
5 899
订阅者
+8324 小时
+1077 天
+79130 天
帖子存档
5 883
+4
🏳️ @TGSEC - 《小国勇闯博彩的故事》
前言：
首先通过信息收集，在观察到这款飞机博彩小程序 @YYYX 亿亿娱乐游戏后台，其中游戏管理后台为开源的PHP项目，在Github上下载开始审计源码后，成功登入后台。
正文：
小国哥在19日凌晨1点左右幻想着自己开奔驰，喝红酒，茅台畅饮点时候准备大展拳脚！奈何事与愿违，小国的运气还是差了一点，棋差一招。
那么这一时刻，朋友们就要问了，买车卖车去哪里？那必须是***。
👻与1点10分开始在后台管理页面四处寻找可利用信息，在后台中小国发现，此平台存在多个控杀接口，例如PG分为两个线路：PG/PGS，在行业多方人士了解下，PGS为控杀接口“ https://t.me/tgsec/249 ” 类似于此平台，哎呀，十赌九诈，小国在这里衷心劝告大家！
😋大家知道拿到BC后台后，第一步是：寻找资金链，是否存在合约出款，以及增加余额功能哦，如果存在RCE，一定要记得持久化控制，要不然丢了权限只能像我这样哭诉了…
💬后台管理页面存在文件上传漏洞，成功提取服务器信息数据，以及多签地址私钥“小国想哭，一个地址搞四个签名”
❄️其中后台存在虚假上下分宣传功能，伪造上下分消息推送，其实这种事很必要，大平台也不做这些事情，小国认为自己骗自己也好，骗别人也好，没必要。
📷利用后台Admin权限加款到账号内，自己给自己出款至 @XPAY 时，触发风控冻结3万美金“小国又一次哭了”出款OKPAY的时候提示“余额不足”！！！
🤗小国再次重拾信心！找到后台TRON归集功能！翻看往期日志，每一次归集金额1.5万美金-2.6万美金！小国心想美滋滋了，一万美金到手啦！归集500个地址后，“总金额2.60USDT”
😎小国心想…这是不是天塌了？服务器Webshell拿了，服务器存储私钥拿了，后台总Admin权限拿了，但是为什么一毛钱都没赚到！
于是小国哥开始寻找细节，在后台努力的挖掘着可以出款的漏洞，就这样在漏洞的大海里遨游，这是小国哥在群里聊天，发现一个好哥哥在，于是小国把这份喜悦分享给好哥哥，奈何好哥哥没拿小国当好弟弟，反手发送给 @XPAY 老板，于是小国哥收到了“叮”一条消息，来自七彩担保，奈何小国人微言轻，把所有人都当好朋友，此次事件获利0美金。
总结：天不遂人愿，事以密成，言以泄败，祝小国和大家好运常在。
出款私钥: 0f8e0c1b40cf36ee6e16de7b56e13871449ed37ca6a8826ded5dbd36e9f76ad3 出款地址: TRqXmeBnoRkK16g93WXtRmL8mS4W99TxuH (多签Owner首签) 归集地址: TKGfti89NnknNKco3wZ2zRLQ1WxauEiwco 冷钱包1: TKEmxEFxzannT7Kk4HhSgU4ktdTqvXz6Wy 冷钱包2: TWfqAj4YVybao5V6uY5HLM9HWBoTDiT38c TRX补给钱包: TDPYj7hnazu6XtKr9No7wkqLMGNm4iTrVk——以上内容纯属实事，小国哥去冷静一下。
5 883
+4
🏳️ @TGSEC - 《小国勇闯博彩的故事》
前言：
首先通过信息收集，在观察到这款飞机博彩小程序 @YYYX 亿亿娱乐游戏后台，其中游戏管理后台为开源的PHP项目，在Github上下载开始审计源码后，成功登入后台。
正文：
小国哥在19日凌晨1点左右幻想着自己开奔驰，喝红酒，茅台畅饮点时候准备大展拳脚！奈何事与愿违，小国的运气还是差了一点，棋差一招。
那么这一时刻，朋友们就要问了，买车卖车去哪里？那必须是***。
👻与1点10分开始在后台管理页面四处寻找可利用信息，在后台中小国发现，此平台存在多个控杀接口，例如PG分为两个线路：PG/PGS，在行业多方人士了解下，PGS为控杀接口“https://t.me/tgsec/249”类似于此平台，哎呀，十赌九诈，小国在这里衷心劝告大家！
😋大家知道拿到BC后台后，第一步是：寻找资金链，是否存在合约出款，以及增加余额功能哦，如果存在RCE，一定要记得持久化控制，要不然丢了权限只能像我这样哭诉了…
💬后台管理页面存在文件上传漏洞，成功提取服务器信息数据，以及多签地址私钥“小国想哭，一个地址搞四个签名”
❄️其中后台存在虚假上下分宣传功能，伪造上下分消息推送，其实这种事很必要，大平台也不做这些事情，小国认为自己骗自己也好，骗别人也好，没必要。
📷利用后台Admin权限加款到账号内，自己给自己出款至 @XPAY 时，触发风控冻结3万美金“小国又一次哭了”出款OKPAY的时候提示“余额不足”！！！
🤗小国再次重拾信心！找到后台TRON归集功能！翻看往期日志，每一次归集金额1.5万美金-2.6万美金！小国心想美滋滋了，一万美金到手啦！归集500个地址后，“总金额2.60USDT”
😎小国心想…这是不是天塌了？服务器Webshell拿了，服务器存储私钥拿了，后台总Admin权限拿了，但是为什么一毛钱都没赚到！
于是小国哥开始寻找细节，在后台努力的挖掘着可以出款的漏洞，就这样在漏洞的大海里遨游，这是小国哥在群里聊天，发现一个好哥哥在，于是小国把这份喜悦分享给好哥哥，奈何好哥哥没拿小国当好弟弟，反手发送给 @XPAY 老板，于是小国哥收到了“叮”一条消息，来自七彩担保，奈何小国人微言轻，把所有人都当好朋友，此次事件获利0美金。
总结：天不遂人愿，事以密成，言以泄败，祝小国和大家好运常在。
出款私钥: 0f8e0c1b40cf36ee6e16de7b56e13871449ed37ca6a8826ded5dbd36e9f76ad3 出款地址: TRqXmeBnoRkK16g93WXtRmL8mS4W99TxuH (多签Owner首签) 归集地址: TKGfti89NnknNKco3wZ2zRLQ1WxauEiwco 冷钱包1: TKEmxEFxzannT7Kk4HhSgU4ktdTqvXz6Wy 冷钱包2: TWfqAj4YVybao5V6uY5HLM9HWBoTDiT38c TRX补给钱包: TDPYj7hnazu6XtKr9No7wkqLMGNm4iTrVk——以上内容纯属实事，小国哥去冷静一下。
5 883
🏳️ @TGSEC - “关于CTF强化技能加入社区”
🚫即日起，封闭TGSEC社群，仅支持付费入群，或突出贡献以及渗透技术领域具有突出战绩选手。
❄️通过CTF关卡即可进入“TeleGram漏洞社区”新的篇章意味着新的开始，希望各位拥有技能的人才踊跃加入到TGSEC社区群，TeleGram漏洞社区保留原有精英成员，同时降低该社区收费门槛，支持技术入群，互相学习研究探讨漏洞知识。
👋最后TGSEC社区全体成员祝大家，日穿千百站，终将上岸。
✨✨✨✨✨
✨✨✨✨✨✨✨✨✨
5 883
🧧 小国Σ(*ﾟдﾟﾉ)ﾉ 发送了一个抽奖红包
💬 庆祝 @TGSEC 订阅突破5000+
💰 总金额 1388 CNY · 1 个名额 · 金额随机
⏳ 开奖时间：解锁后 1 小时
🔒 参与条件：
· 需在 HackBar 内
· 今日发言 ≥ 8 次
· 累计发言 ≥ 8 次
· 需关注：小国在TeleGram收割Star的那三年
🔒 红包已锁定，等待发包人解锁。
