💀 FUCKFIAT Daily Sticker — ДЛЯ СВОИХ 🦊

Без цензуры. Как для себя.

├─ 🏴‍☠️ Пентагон въебан — $15.7 млрд нахуй
├─ 🏛️ CISA утекли СВОИ ключи — суицид
├─ 💳 Банкоматы без защиты — ирония
├─ 🦠 WannaCry: kill switch за $10.69
├─ 🦊 0Z: 30 методов, 23% обнаруживаемость
├─ 🦠 8 CVE — ебаные уязвимости
├─ 📦 57+ страниц BLACK EDITION
└─ 🖤 Друзья. Семья. Команда.

На водичку хватит?

Кепку нашел.

Заехал к Кентам зарядить телефон.

💀🖤 ЯНДЕКС ТАКСИ: РАЗНОС В ХЛАМ — улетел!

══════════════════════════════════════════════════

🚕 FUCKFIAT — Яндекс Такси BLACK EDITION

══════════════════════════════════════════════════

11 страниц разноса:

├─ 💀 €100 млн штраф — слив данных европейцев в РФ
├─ 🔴 ФСБ — каждая поездка известна спецслужбам
├─ 🔴 Anonymous — взлом API, 3 часа пробки в Москве
├─ 🔴 Исходный код утёк — бывший сотрудник слил всё
├─ 🔴 IDOR Рос.Такси — 1 млрд за дырявый софт
├─ 💰 Двойные списания — ~100K за одну поездку
├─ 🤮 Ебаная поддержка — бот, шаблоны, хуй
├─ 🔧 6+ CVE — Browser, Disk, Telemost
├─ 🎯 Bug Bounty — $60 за критический баг (позор!)
└─ 📋 Роспотребнадзор — сотни жалоб на мошенничество

«Платишь за такси, а получаешь слежку, мошенничество и хуёвую поддержку» 🦊

Ужасы.

🏴‍☠️ FUCKFIAT White Hat — Яндекс Такси Exploit Pack

3 скрипта, 1,168 строк:

├─ 01_IDOR_API_enumeration.sh
│ ├─ IDOR в заказах, водителях, таксопарках
│ ├─ Rate limiting тест
│ ├─ Promo code bruteforce тест
│ └─ GPS Spoofing detection
│
├─ 02_price_manipulation_double_charge.sh
│ ├─ Price manipulation testing
│ ├─ Route manipulation (detour = overcharge)
│ ├─ Parameter tampering (price override)
│ ├─ Double charge detection
│ └─ Legal framework (ст. 395 ГК, ЗоЗПП)
│
└─ 03_yandex_CVE_exploits.sh
├─ CVE-2024-6473 — Browser DLL Hijacking (Windows)
├─ CVE-2023-26226 — Browser UAF RCE
├─ CVE-2025-5470 — Disk macOS Hijacking
├─ CVE-2025-5471 — Telemost macOS Hijacking
└─ Vulnerability Summary

💀 White Hat ONLY! 60KB

Надо?

Это называется ревность, она думала что она красивая и прокатит. Но ты была лучше во всём.

КОНКУРЕНЦИЯ НУЖНА. КОКУРЕНЦИЯ ВАЖНА.

Да это гифка

.2

🏴‍☠️ FUCKFIAT PHARMACY RECON — BLACK EDITION (НА РУССКОМ)

Полная цепочка поставщиков + уязвимости + дежурные аптеки

🔴 zdravcity.ru — 8.5/10 (CORS * = кража данных)
🔴 apteka245.ru — 9.5/10 (PHP 7.1 EOL + Bitrix + Kibana)
🟡 budzdorov + rigla = одна компания (Фармакон)
🔴 Mindbox CRM — общая для двух сетей

💀 Понимание важнее разрушения

ШУХЕР 😅

СПО ЙНОЙ НОЧИ

НИХЯСЕБЕ КРОВО С ПУПОПРОМ!