🇷🇺 После такого спуфа система Cherax просто не сможет понять, что это вы. Но... возможно, они также собирают и IP-адреса, хотя в этом мы пока не уверены. 🌐

🇺🇸 After such a spoof, the Cherax system simply won't be able to recognize you. However... it's possible they also collect IP addresses, though we aren't completely sure about that yet. 🌐

🇷🇺 Продолжаем разбор Cherax: Что у них под капотом? 🔍

Мы проанализировали их сетевые запросы и заголовки Access-Control-Expose-Headers. Среди них: X-Encryption, X-Hwid, X-User-Id, X-Module-Id, X-Script-Id, X-Original-Hash, X-Original-Size, chrx-day, chrx-buffer, Chrx-signature.

Это напрямую подтверждает, что они ведут управление ID пользователей, отслеживают скрипты и используют систему подписи контента.

🌐 Эндпоинты лоадера:

— GET /api/loader — проверка версии. Возвращает статус и ссылку на скачивание CheraxLoader.exe.
— POST /api/loader/login — авторизация. Передает email, password и hwid. На забаненный аккаунт возвращает 403 ACCOUNT_DISABLED.
— POST /api/loader/2fa/verify — верификация 2FA, если она затребована при логине.
— GET /api/loader/modules/<id> — скачивание зашифрованного модуля DLL по Bearer-токену. Сохраняется в %USERPROFILE%\Documents\Cherax\Cache\Loader\<id>.dll.
— POST /api/loader/scripts — загрузка и управление Lua-скриптами (используется модулем уже внутри сессии GTA).

💰 Discord Exfiltration (Слив данных):
Все идет через серверный прокси Cherax, реальный Webhook URL скрыт на их стороне.

— POST /api/f/_czTnFzm — отправляет Discord-embed при успешном логине (Loader Info, Time To Login, Hardware Id).
— POST /api/f/b39Q86Y0 — детект аналитических инструментов (IDA, x64dbg, ProcessHacker, mitmproxy). Отправляет массивный Multipart POST на ~2.8 MB: payload + скриншот экрана пользователя + список окон + пути к подозрительным файлам. После одного такого триггера аккаунт навсегда уходит в ACCOUNT_DISABLED.
(Бот: Bot Tamper (id 1389747303518048276), канал 1247943270701469708)

❌ Чего там НЕТ (официально подтверждено):
— Никакого SSL Pinning: трафик абсолютно спокойно перехватывается через mitmproxy с доверенным сертификатом Windows.
— Нет клиентского HMAC ни на одном из запросов.

🇺🇸 Continuing the Cherax teardown: What's under the hood? 🔍

We analyzed their network requests and the Access-Control-Expose-Headers. Among them: X-Encryption, X-Hwid, X-User-Id, X-Module-Id, X-Script-Id, X-Original-Hash, X-Original-Size, chrx-day, chrx-buffer, Chrx-signature.

This directly confirms their user-ID management, script-ID tracking, and content-signature scheme.

🌐 Loader Endpoints:

— GET /api/loader — Version check. Returns success status and a download link to CheraxLoader.exe.
— POST /api/loader/login — Authorization. Sends email, password, and hwid. Returns 403 ACCOUNT_DISABLED for banned accounts.
— POST /api/loader/2fa/verify — 2FA verification, if required after login.
— GET /api/loader/modules/<id> — Downloads the encrypted DLL module using a Bearer token. Saved to %USERPROFILE%\Documents\Cherax\Cache\Loader\<id>.dll.
— POST /api/loader/scripts — Lua scripts management and loading (used by the module within the GTA session).

💰 Discord Exfiltration:
Everything is routed through a Cherax server proxy; the real Webhook URL is hidden on their end.

— POST /api/f/_czTnFzm — Sends a Discord embed on successful login (Loader Info, Time To Login, Hardware Id).
— POST /api/f/b39Q86Y0 — Analyst tools detection (IDA, x64dbg, ProcessHacker, mitmproxy). Sends a massive Multipart POST (~2.8 MB) containing a JSON payload + a screenshot of the user's screen + list of open windows + paths to suspicious files. One trigger results in a permanent ACCOUNT_DISABLED ban.
(Bot: Bot Tamper (id 1389747303518048276), channel 1247943270701469708)

❌ What is NOT present (verified):
— No SSL pinning: Traffic is cleanly intercepted using mitmproxy with a Windows-trusted CA.
— No client-side HMAC on any request.

https://osxploit.com/melatonin/

🇷🇺 Сделали бесплатную утилиту для экономии заряда, пока MacOS спит. Аналогов вроде как нет.

🇺🇸 Released a free tool that significantly reduces MacOS battery consumption while asleep. One-of-a-kind.

🇷🇺 Есть ли перекупы в канале? Нужен MacBook Air M1 на 512GB без дисплея или просто с убитым экраном. Предложения жду в ЛС: @leeksov 📩

🇺🇸 Are there any resellers in the channel? I need a MacBook Air M1 (512GB) without a display, or just with a broken/dead screen. Send your offers via DM: @leeksov 📩

🇷🇺 Также мне нужны люди с устройствами на базе процессоров A12+ и вплоть до iPhone 15 Pro. Обязательное условие — версия системы iOS 16.6–17.2.1 (для iPhone 14 Pro также подходит iOS 16.5.1).
Список подходящих устройств:
— iPhone XS, XS Max, XR
— iPhone 11, 11 Pro, 11 Pro Max
— iPhone SE (2-го и 3-го поколения)
— iPhone 12, 12 mini, 12 Pro, 12 Pro Max
— iPhone 13, 13 mini, 13 Pro, 13 Pro Max
— iPhone 14, 14 Plus, 14 Pro, 14 Pro Max
— iPhone 15, 15 Plus, 15 Pro, 15 Pro Max
При наличии такого устройства и версии, пожалуйста, обращайтесь в личные сообщения @leeksov с указанием модели вашего устройства и версии iOS.

🇺🇸 I also need people with A12+ devices, up to the iPhone 15 Pro. A mandatory requirement is that the device must be running iOS 16.6–17.2.1 (for the iPhone 14 Pro, iOS 16.5.1 is also eligible).
List of eligible devices:
— iPhone XS, XS Max, XR
— iPhone 11, 11 Pro, 11 Pro Max
— iPhone SE (2nd and 3rd generation)
— iPhone 12, 12 mini, 12 Pro, 12 Pro Max
— iPhone 13, 13 mini, 13 Pro, 13 Pro Max
— iPhone 14, 14 Plus, 14 Pro, 14 Pro Max
— iPhone 15, 15 Plus, 15 Pro, 15 Pro Max
If you have an eligible device and version, please contact me in private messages at @leeksov, specifying your device model and iOS version.

PPL Bypass 16.6, A12 🌚

🇷🇺 Добро пожаловать в GLEProject!
Этот канал — главный источник новостей обо всех проектах экосистемы GLE. Здесь публикуются самые свежие обновления, анонсы и важная информация о ходе нашей разработки.

🇺🇸 Welcome to GLEProject!
This channel is the main news source for all projects within the GLE ecosystem. Here, we publish the latest updates, announcements, and important information about our development progress.

Каналы экосистемы GLEProject | GLEProject Ecosystem Channels:

• @GLEHack
• @GLEPorts
• @GLESign
• @GLEProject
• @GLENews
• @GLEAppleid
• @GLEProxy
• @GLEGramios
• @GLEBoost

🇷🇺 Я заказал себе iPhone 15 Pro Max 512GB на 17.2.1. Работать продолжу на нем.

🇺🇸 I ordered an iPhone 15 Pro Max 512GB on 17.2.1. I will continue working on it.