en
Feedback

Don't get caught by a cheater! Telemetrio finds and tags such channels 👉 If you want to see the tag, subscribe 👈

Void_hackers

Void_hackers

Open in Telegram

Silence is our signal

Show more
The country is not specifiedThe category is not specified
424
Subscribers
No data24 hours
+77 days
+5530 days
Posts Archive
\n\">\n%3Cscript%3Ealert('pew')%3C/script%3E\nИтог: весь код экранируется. Выполняется как текст.\n\nSSRF через [img] (заблокированы)\n\n[img]http://127.0.0.1:8080/[/img]\n[img]http://127.0.0.1:3306/[/img]\nИтог: локальные адреса заблокированы.\n\nSSTI (мимо)\n\n${7*7} {{7*7}} ssti_test_payload\nИтог: шаблонизатора нет. Обычный текст.\n\nСканеры уязвимостей (fail2ban + автобан)\n\nGET /.env | GET /wp-admin | GET /phpmyadmin\nGET /vendor/phpunit/ | GET /config.php\nИтог: 403/444, IP → бан 7 дней.\n\nБрутфорс SSH\n\n· 1270+ попыток за ночь\n· Подсеть 45.148.10.x полностью в бане\n· 39 IP забанено\n\nМассовый спам постами\nТрое \"пентестеров\" создали аккаунты и заспамили форум сотнями постов с XSS, SQLi, SSTI пейлоадами. Думали что тестируют на уязвимости.\n\nИтог:\n\n· Аккаунты вычислены \n· Сотни постов удалены одной кнопкой через Bulk Delete\n· Весь контент стёрт \n\nЦифры за 4 дня:\n\n· 780+ просмотров сайта \n· 100+ попыток атак\n· 39 IP в бане\n· Сотни спам-постов уничтожены\n· 0 успешных взломов\n\nТехнический стек защиты:\n\n· AES-256-GCM шифрование базы\n· CSRF на всех формах\n· nginx rate limiting + fail2ban\n· PHP автобан сканеров\n· XSS/SSRF фильтрация\n· Загрузка вне document root\n· Админка с Security Monitor и Bulk Delete\n\nВывод: форум держит удар. Спасибо за бесплатный пентест. Баг-баунти не платим, но опыт бесценный.\n\nVoidNet продолжает работу. Крепчаем дальше.","datePublished":"2026-07-04T05:16:45Z","dateModified":"2026-07-17T14:59:30Z","author":{"@type":"Organization","name":"Void_hackers","url":"https://telemetr.io/en/channel/3VPNyq","image":"https://img.telemetr.io/c/3VPNyq/5321019598901549524?ty=x"},"publisher":{"@type":"Organization","name":"Void_hackers","url":"https://telemetr.io/en/channel/3VPNyq","image":"https://img.telemetr.io/c/3VPNyq/5321019598901549524?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":447},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":8}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/en/channel/3VPNyq/posts/751","url":"https://telemetr.io/en/channel/3VPNyq/posts/751","mainEntityOfPage":"https://telemetr.io/en/channel/3VPNyq/posts/751","headline":"Добавили загрузку файлов в посты чтобы вы могли прикреплять вирусы)","articleBody":"Добавили загрузку файлов в посты чтобы вы могли прикреплять вирусы)","datePublished":"2026-07-03T18:36:31Z","dateModified":"2026-07-17T14:59:30Z","author":{"@type":"Organization","name":"Void_hackers","url":"https://telemetr.io/en/channel/3VPNyq","image":"https://img.telemetr.io/c/3VPNyq/5321019598901549524?ty=x"},"publisher":{"@type":"Organization","name":"Void_hackers","url":"https://telemetr.io/en/channel/3VPNyq","image":"https://img.telemetr.io/c/3VPNyq/5321019598901549524?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":240},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":2}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/en/channel/3VPNyq/posts/750","url":"https://telemetr.io/en/channel/3VPNyq/posts/750","mainEntityOfPage":"https://telemetr.io/en/channel/3VPNyq/posts/750","headline":"Форум починен","articleBody":"Форум починен","datePublished":"2026-07-03T18:10:51Z","dateModified":"2026-07-17T14:59:30Z","author":{"@type":"Organization","name":"Void_hackers","url":"https://telemetr.io/en/channel/3VPNyq","image":"https://img.telemetr.io/c/3VPNyq/5321019598901549524?ty=x"},"publisher":{"@type":"Organization","name":"Void_hackers","url":"https://telemetr.io/en/channel/3VPNyq","image":"https://img.telemetr.io/c/3VPNyq/5321019598901549524?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":245},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":1},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/en/channel/3VPNyq/posts/749","url":"https://telemetr.io/en/channel/3VPNyq/posts/749","mainEntityOfPage":"https://telemetr.io/en/channel/3VPNyq/posts/749","headline":"Теперь у нас есть ответы в глобальном чате","articleBody":"Теперь у нас есть ответы в глобальном чате","datePublished":"2026-07-03T17:47:09Z","dateModified":"2026-07-17T14:59:30Z","author":{"@type":"Organization","name":"Void_hackers","url":"https://telemetr.io/en/channel/3VPNyq","image":"https://img.telemetr.io/c/3VPNyq/5321019598901549524?ty=x"},"publisher":{"@type":"Organization","name":"Void_hackers","url":"https://telemetr.io/en/channel/3VPNyq","image":"https://img.telemetr.io/c/3VPNyq/5321019598901549524?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":249},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/en/channel/3VPNyq/posts/747","url":"https://telemetr.io/en/channel/3VPNyq/posts/747","mainEntityOfPage":"https://telemetr.io/en/channel/3VPNyq/posts/747","headline":"Друзья просим пока что не заходить на форум, мы его чиним. Извините за неудобства.","articleBody":"Друзья просим пока что не заходить на форум, мы его чиним. Извините за неудобства.","datePublished":"2026-07-03T17:12:24Z","dateModified":"2026-07-03T18:11:06Z","author":{"@type":"Organization","name":"Void_hackers","url":"https://telemetr.io/en/channel/3VPNyq","image":"https://img.telemetr.io/c/3VPNyq/5321019598901549524?ty=x"},"publisher":{"@type":"Organization","name":"Void_hackers","url":"https://telemetr.io/en/channel/3VPNyq","image":"https://img.telemetr.io/c/3VPNyq/5321019598901549524?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":30},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1}]}}]}
Компилимся. Ждите.

Друзья извините но мы уходим в тень на 1 неделю.

Последний день

КОНКУРС — ЛУЧШИЙ ТУТОРИАЛ ПО ХАКИНГУ Условия: — Напиши лучший туториал по хакингу на нашем форуме — Тема: любая (взлом, защита, OSINT, соц. инженерия, DDoS, всё что угодно) — Оригинальность, глубина, полезность — главные критерии Приз: — Готовый DNS-амплификатор VOID DOSER v0.1 с исходным кодом — Полностью рабочий, 5 методов атаки, sendmmsg, оптимизация — Можно использовать "из коробки" Победителя определим через 3 дня. Требования к посту: — Минимум 500 слов — Практические примеры — Чёткая структура Поехали.=)

DNS-АМПЛИФИКАЦИЯ — moodle.savelife.in.ua ЛЕГ Вчера мы протестировали DNS-амплификацию на цели savelife.in.ua. Результат: — Це
+3
DNS-АМПЛИФИКАЦИЯ — moodle.savelife.in.ua ЛЕГ Вчера мы протестировали DNS-амплификацию на цели savelife.in.ua. Результат: — Цель: 34.149.87.45 — Метод: DNS ANY + DNSSEC (5 вопросов, EDNS0 8192) — Трафик: 447 Мбит/с исходящего → 22-44 Гбит/с на цель — Время до падения: ~60 секунд — Результат: 502 Bad Gateway, DNS connection refused Скрины прилагаю. Это не хайп. Это реальная мощь DNS-амплификации.

Ps: смартфоны не работают будем делать завтра.

Добавили реферальную программу. Теперь у каждого пользователя есть личная ссылка для приглашений. Как работает: · Заходишь в профиль · Копируешь свою реферальную ссылку · Отправляешь друзьям · Они регистрируются — ты видишь их в своём профиле Плюшки: · Счётчик приглашённых в профиле · Видно кто именно зарегистрировался по твоей ссылке · Кнопка Copy в один клик Первые 500 пользователей всё ещё получают OG статус. Сайт: https://voidforum.ignorelist.com Tor: http://25k2isokcbis5dj6ygpo6t4okfk5i7hsdlpx56ugadi2kng2iqgihzyd.onion

Сайт починен, теперь защита на максимуме и единственное что можно сделать это атаковать через ддос.

Сайт чинится

Друзья мы сделали https и домен. Вот ссылка: https://voidforum.ignorelist.com

sticker.webp0.12 KB

photo content

VoidNet: Хроники неудачных взломов 4 дня работы форума. 100+ атак. 0 успешных. Погнали по фактам. Что пробовали "хакеры": XSS (провал)
<script>alert(document.cookie)</script>
"><script>alert('pew')</script>
%3Cscript%3Ealert('pew')%3C/script%3E
Итог: весь код экранируется. Выполняется как текст. SSRF через [img] (заблокированы)
[img]http://127.0.0.1:8080/[/img]
[img]http://127.0.0.1:3306/[/img]
Итог: локальные адреса заблокированы. SSTI (мимо)
${7*7} {{7*7}} ssti_test_payload
Итог: шаблонизатора нет. Обычный текст. Сканеры уязвимостей (fail2ban + автобан)
GET /.env | GET /wp-admin | GET /phpmyadmin
GET /vendor/phpunit/ | GET /config.php
Итог: 403/444, IP → бан 7 дней. Брутфорс SSH · 1270+ попыток за ночь · Подсеть 45.148.10.x полностью в бане · 39 IP забанено Массовый спам постами Трое "пентестеров" создали аккаунты и заспамили форум сотнями постов с XSS, SQLi, SSTI пейлоадами. Думали что тестируют на уязвимости. Итог: · Аккаунты вычислены · Сотни постов удалены одной кнопкой через Bulk Delete · Весь контент стёрт Цифры за 4 дня: · 780+ просмотров сайта · 100+ попыток атак · 39 IP в бане · Сотни спам-постов уничтожены · 0 успешных взломов Технический стек защиты: · AES-256-GCM шифрование базы · CSRF на всех формах · nginx rate limiting + fail2ban · PHP автобан сканеров · XSS/SSRF фильтрация · Загрузка вне document root · Админка с Security Monitor и Bulk Delete Вывод: форум держит удар. Спасибо за бесплатный пентест. Баг-баунти не платим, но опыт бесценный. VoidNet продолжает работу. Крепчаем дальше.

Добавили загрузку файлов в посты чтобы вы могли прикреплять вирусы)

Форум починен

Теперь у нас есть ответы в глобальном чате

Друзья просим пока что не заходить на форум, мы его чиним. Извините за неудобства.