Йоу, пацаны! Держите слив софтины для массового комментинга в китайской социальной сети стоимостью 450 баксов — Farmnet TikTok Commenter (crack by kekich).
Оригинальный софт (платный) доступен здесь, а крякнутый можно скачать тут (сразу предупреждаю, в случае удаления перезалива не будет, сосите яйца).
Увы, не все так гладко, на софтину ругается VirusTotal (всего 2 вендора, но один хуй я бы не стал рисковать), поэтому ни в коем случае не запускаем ее на своей системе, имеющей личные данные. Лучшим ходом будет использовать дедик.
Удачи ✌️
Добрый обменник — https://clck.su/Mamont 🤗
Оригинальный софт (платный) доступен здесь, а крякнутый можно скачать тут (сразу предупреждаю, в случае удаления перезалива не будет, сосите яйца).
Увы, не все так гладко, на софтину ругается VirusTotal (всего 2 вендора, но один хуй я бы не стал рисковать), поэтому ни в коем случае не запускаем ее на своей системе, имеющей личные данные. Лучшим ходом будет использовать дедик.
Удачи ✌️
This media is not supported in your browser
VIEW IN TELEGRAM
В 99% случаев самой опасной уязвимостью является прокладка между монитором и креслом.
Го обмен — https://clck.su/Mamont
Сервер с дырявым PHP выставили приманкой
Разработчик под ником cloudlandsdev устроил челлендж: на сервере с непропатченным PHP лежит биткоин-кошелёк, кто взломает, тот его и заберёт.
Поводом стали PHP2Shell — две критические дыры в обработке запросов и работе с памятью PHP, которые уже уронили десятки госсервисов Великобритании.
Сначала на кону было около $500, но донаты подняли приз до 0,025 BTC, примерно $2000.
Уже через 19 часов хакер KillaBoi вскрыл сервер и выложил рабочий эксплойт на GitHub.
Как это работало:
➖ PHP-процесс перегружали сверх лимита памяти загрузкой файлов и данными сессии, и его внутреннее состояние ломалось;
➖ Cледующие запросы выдавали куски памяти прямо в cookie сессии, а с ними и адреса структур и кода;
➖ По этим адресам собирали поддельную структуру, которая при очистке выполняла команду.
Нюанс: добытый ключ не подошёл к адресу приза. Но автор победу подтвердил, а монеты ушли на адрес, помеченный как холодный кошелёк биржи Kraken.
Напоминаю, патчи вышли 21 октября, так что если твой PHP до сих пор не обновлён, то самое время сделать это.
ОБМЕН КРИПТЫ 24/7 — https://clck.su/Mamont
Разработчик под ником cloudlandsdev устроил челлендж: на сервере с непропатченным PHP лежит биткоин-кошелёк, кто взломает, тот его и заберёт.
Поводом стали PHP2Shell — две критические дыры в обработке запросов и работе с памятью PHP, которые уже уронили десятки госсервисов Великобритании.
«Интересно, разобрался ли кто-нибудь, как реально использовать этот RCE. Мы последние дни в панике», — признался автор.
Сначала на кону было около $500, но донаты подняли приз до 0,025 BTC, примерно $2000.
Уже через 19 часов хакер KillaBoi вскрыл сервер и выложил рабочий эксплойт на GitHub.
Как это работало:
➖ PHP-процесс перегружали сверх лимита памяти загрузкой файлов и данными сессии, и его внутреннее состояние ломалось;
➖ Cледующие запросы выдавали куски памяти прямо в cookie сессии, а с ними и адреса структур и кода;
➖ По этим адресам собирали поддельную структуру, которая при очистке выполняла команду.
Нюанс: добытый ключ не подошёл к адресу приза. Но автор победу подтвердил, а монеты ушли на адрес, помеченный как холодный кошелёк биржи Kraken.
Напоминаю, патчи вышли 21 октября, так что если твой PHP до сих пор не обновлён, то самое время сделать это.
Здарова, пацаны! Agent Router ожил — сервис раздает по 175$ на топовые ИИ-модели.
Но есть один нюанс — бонусы начисляются только при авторизации через аккаунты GitHub, которые созданы более 1-го года назад.
Берите, пока дают ✌️
Высокий курс — https://clck.su/Mamont ⬅️
Но есть один нюанс — бонусы начисляются только при авторизации через аккаунты GitHub, которые созданы более 1-го года назад.
Берите, пока дают ✌️
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
Работяги из М.Видео замутили схему с возвратом электроники по гарантии
В Нижнем Новгороде под суд идут четверо работников популярного сетевого магазина электроники. Они инсценировали гарантийные случаи и подменяли товар.
Вкратце, 36-летний менеджер втянул в схему трёх коллег от 38 до 42 лет. Сотрудники магаза копировали данные чеков реальных покупателей и оформляли возврат по этим реквизитам, но вместо оригинальной техники сдавали левые аналоги, заранее купленные на маркетплейсах.
Темщик координировал ворк через закрытую группу в Telegram и делил прибыль. Темка прожила почти год.
Доказано 23 эпизода, ущерб — более полумиллиона рублей. Суд арестовал их имущество на сумму больше 9 миллионов.
Спонсор твоего БЛАГОполучия — https://clck.su/Mamont
В Нижнем Новгороде под суд идут четверо работников популярного сетевого магазина электроники. Они инсценировали гарантийные случаи и подменяли товар.
Вкратце, 36-летний менеджер втянул в схему трёх коллег от 38 до 42 лет. Сотрудники магаза копировали данные чеков реальных покупателей и оформляли возврат по этим реквизитам, но вместо оригинальной техники сдавали левые аналоги, заранее купленные на маркетплейсах.
Темщик координировал ворк через закрытую группу в Telegram и делил прибыль. Темка прожила почти год.
Доказано 23 эпизода, ущерб — более полумиллиона рублей. Суд арестовал их имущество на сумму больше 9 миллионов.
Пакистанец заработал более 10 миллионов долларов на поддельных почтовых марках. Теперь его обвиняют в причинении колоссальных убытков Соединенным Штатам.
Площадка LabelsBank была запущена Атифом Аамиром в августе 2023 года и просуществовала до сентября 2026-го. За это время ее владельцу удалось продать 5,1 миллиона американских почтовых марок, каждая из которых обходилась покупателю в два доллара.
Следователи установили, что для транзакций использовались 16 банковских счетов: 7 из них принадлежали самому Аамиру, еще 5 — его брату, 2 — жене и по одному — сестре и тете. В пакистанском Национальном агентстве по расследованию киберпреступлений уточняют, что US Postal Service понесла убытки в 126 миллионов долларов.
Торговца марками ловили так, как не ловят порой особо опасных преступников. Для расследования дела в Пенджабе, Исламабаде и Синде было сформировано восемь специальных групп. Они провели 35 рейдов в различных местах и допросили 47 человек. Кроме того, детективы проанализировали 122 записи телефонных разговоров, 50 отчетов об отслеживании IMEI и аудио- и видеозаписи со 120 камер с применением искусственного интеллекта. Суммарно операция продолжалась 10 дней.
Круглосуточная точка обмены крипты — https://clck.su/Mamont
Площадка LabelsBank была запущена Атифом Аамиром в августе 2023 года и просуществовала до сентября 2026-го. За это время ее владельцу удалось продать 5,1 миллиона американских почтовых марок, каждая из которых обходилась покупателю в два доллара.
Следователи установили, что для транзакций использовались 16 банковских счетов: 7 из них принадлежали самому Аамиру, еще 5 — его брату, 2 — жене и по одному — сестре и тете. В пакистанском Национальном агентстве по расследованию киберпреступлений уточняют, что US Postal Service понесла убытки в 126 миллионов долларов.
Торговца марками ловили так, как не ловят порой особо опасных преступников. Для расследования дела в Пенджабе, Исламабаде и Синде было сформировано восемь специальных групп. Они провели 35 рейдов в различных местах и допросили 47 человек. Кроме того, детективы проанализировали 122 записи телефонных разговоров, 50 отчетов об отслеживании IMEI и аудио- и видеозаписи со 120 камер с применением искусственного интеллекта. Суммарно операция продолжалась 10 дней.
Крупнейший чат услуг Continental В С Ё — возможный арест админа и скам на $390 000.
В сети распространяют скриншот из официального канала Continental, он же CL Community. На нём от имени МВД Беларуси сообщают о задержании администрации и дальнейшем уголовном преследовании участников. По сообщениям пользователей, чат переименовали в «Бывший», а затем удалили.
Официального подтверждения задержаний не приводится. Команда проекта заверяет, что всё хорошо и сообщество восстанавливают.
Однако один из пользователей сообщил о выводе $390 000 с кошелька, предположительно принадлежащего главному гаранту Mad. Также сообщается, что NFT теги проекта отправили на адрес для сжигания.
Вместо бота администрация запустила MiniApp, в котором пользователи обнаружили подгрузку неизвестного JS скрипта, предположительно выгружающего информацию об аккаунтах пользователей, открывающих приложение.
F
♻️ Крипту на рубли — https://clck.su/Mamont
В сети распространяют скриншот из официального канала Continental, он же CL Community. На нём от имени МВД Беларуси сообщают о задержании администрации и дальнейшем уголовном преследовании участников. По сообщениям пользователей, чат переименовали в «Бывший», а затем удалили.
Официального подтверждения задержаний не приводится. Команда проекта заверяет, что всё хорошо и сообщество восстанавливают.
Однако один из пользователей сообщил о выводе $390 000 с кошелька, предположительно принадлежащего главному гаранту Mad. Также сообщается, что NFT теги проекта отправили на адрес для сжигания.
Вместо бота администрация запустила MiniApp, в котором пользователи обнаружили подгрузку неизвестного JS скрипта, предположительно выгружающего информацию об аккаунтах пользователей, открывающих приложение.
F
РАБОТАЕШЬ С SEED-ФРАЗАМИ, PRIVATE-КЕЯМИ ИЛИ ЛОГАМИ? ЭТО ТВОЙ БИЛЕТ В КРАСИВУЮ
ЖИЗНЬ! 🤑🎟
Уникальная отработка, которой нет аналогов. Самая глубокая и точная проверка кошельков: сотни сетей, редкие деривации и приватные запросы. В боте имеется парсер кошельков из логов.
⬇️ Мы переехали в нового бота:
@BRAVE_CRYPTO_BOT
@BRAVE_CRYPTO_BOT
@BRAVE_CRYPTO_BOT
Это не пустые обещания, за нами — безупречная репутация, положительные отзывы и подтвержденные пруфами выплаты на сотни тысяч долларов. 😉
Просто отправь боту .txt файл с SEED-фразами или Private-кеями и он сделает всю работу за тебя.
✅ Мы представлены на форумах Lolz, Exploit, XSS, BHF. Для Вашего спокойствия при работе с ботом внесён депозит 1.000.000₽.
ЖИЗНЬ! 🤑🎟
Уникальная отработка, которой нет аналогов. Самая глубокая и точная проверка кошельков: сотни сетей, редкие деривации и приватные запросы. В боте имеется парсер кошельков из логов.
⬇️ Мы переехали в нового бота:
@BRAVE_CRYPTO_BOT
@BRAVE_CRYPTO_BOT
@BRAVE_CRYPTO_BOT
Это не пустые обещания, за нами — безупречная репутация, положительные отзывы и подтвержденные пруфами выплаты на сотни тысяч долларов. 😉
Просто отправь боту .txt файл с SEED-фразами или Private-кеями и он сделает всю работу за тебя.
✅ Мы представлены на форумах Lolz, Exploit, XSS, BHF. Для Вашего спокойствия при работе с ботом внесён депозит 1.000.000₽.