295
Obunachilar
Ma'lumot yo'q24 soatlar
Ma'lumot yo'q7 kun
Ma'lumot yo'q30 kun
Ma'lumot yuklanmoqda...
O'xshash kanallar
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Taglar buluti
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Noyabr '24Noy '24
Noyabr '24
+2
0 kanalda
Oktabr '24
+16
0 kanalda
Get PRO
Sentabr '24
+26
1 kanalda
Get PRO
Avgust '240
2 kanalda
Get PRO
Iyul '24
+11
0 kanalda
Get PRO
Iyun '24
+263
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 07 Noyabr | 0 | |||
| 06 Noyabr | 0 | |||
| 05 Noyabr | 0 | |||
| 04 Noyabr | +2 | |||
| 03 Noyabr | 0 | |||
| 02 Noyabr | 0 | |||
| 01 Noyabr | 0 |
Kanal postlari
| 2 |  коммит с фиксом | 2 269 |
| 3 |  Update:
Когда без премиума переходишь по такой ссылке, даже если не виден ввод текста, "логгер" срабатывает | 2 616 |
| 4 | Update:
https://bugs.telegram.org/c/39298 | 2 674 |
| 5 | Update:
У некоторых с айфона тоже работает
Update:
с почти всех клиентов работает | 2 402 |
| 6 | ✈️ В версии Telegram Desktop 4.16.6 добавили поддержку ссылок вида t.me/username?text=Hello для вставки заготовленного текста в поле ввода сообщения.
Нашел этому очень интересное применение, можно деанонить людей которые кликнули на ссылку. Вот пример ссылки. Если вы просто нажмете на него, мне придет уведомление что вы перешли
Так же сделал телеграм бота для создания таких ссылок: @inlinequery_bot
🐙 https://github.com/marwq/telegram-deanon
#bug #pentest | 14 595 |
| 7 | Напоминаю всем, что сейчас великий POST, поэтому кукисы с сайтов принимать грешно! | 2 198 |
| 8 | Кто я:
- неважно
Тут начинается блог с отборным контентом бесплатно 😻
С новым годом всех | 2 016 |
| 9 |  +2Угнал 2 аккаунта и RCE через Hikka-юзербота
По шодан-дорку на скрине можно найти открытые панельки юзербота, на которые возможно повесить свой аккаунт.
После привязки своего акка эксплуатируем юзербота: выгружаем сессии "соседей" в формате base64 через модуль для запуска кода, по сути имея шелл к серверу и возможность закрепиться на нем. Подробности в комментах.
Мне попался аккаунт бета тестера @dev_codwiz, которому я уже сообщил о проблеме и он закрыл доступ к своему аккаунту.
В общем, будьте внимательнее, становясь average telegram юзером 😎 @bbcode | 2 273 |
