Демонстрация полностью автоматизированного робота анализатора ставок для букмекерской конторы 1xstavka.ru (аналог 1xbet).

1. Язык программирования: javascript + Node.js + iMacros.
2. Среда программирования: виртуальная машина (WinXP SP3 + FireFox v42 + Node.js + iMacros).
3. Требования к установке на ПК: процессор i3 + 1Gb свободной памяти.
4. ПО для применения на ПК: VMware версии 11.0 либо выше.
5. Возможна установка на сервер для работы в виде Back-end решения.
6. Возможность вывода информации о событиях и ставках в Telegram-канал, в файл, в google таблицы и т.д.
7. Вид спорта: Теннис LIVE с гибко настраиваемым алгоритмом принятия решений о ставке.

Для заказа можете писать на электронную почту:
mikhailtarasov2016@yandex.ru

А также в социальных сетях, таких как:
ВК интернет-магазин: https://vk.com/programmer_timcore
ВК в ЛС: https://vk.com/mikhail_tarasovcom
FB: https://www.facebook.com/programmertimcore/
Telegram: @timcore1

Роботы, парсеры, чекеры, автозаполнители любой сложности.

- Создание роботов для vk, ok, facebook, twitter, youtube и т.д. - сбор данных по группам, рассылка сообщений по заданным критериям, сбор базы данных клиентов у конкурентов в их группах, любые операции с социальными сетями в автоматическом режиме. Вы можете собирать базу данных клиентов, ваших конкурентов в автоматическом режиме.

- Создание роботов для автоматизации работы с криптобиржами по покупке/продаже криптовалют в зависимости от критериев отслеживания в автоматическом режиме.

- Создание роботов для букмекерских сайтов, для автоматических ставок по вашим условиям по заданным критериям. Робот будет анализировать все нужные вам матчи, и ставить только на матчи с большой вероятностью выигрыша, либо выдавать информацию в социальные сети для ваших групп и подписчиков

Для заказа можете писать на электронную почту:
mikhailtarasov2016@yandex.ru

А также в социальных сетях, таких как:
ВК интернет-магазин: https://vk.com/programmer_timcore
ВК в ЛС: https://vk.com/mikhail_tarasovcom
FB: https://www.facebook.com/programmertimcore/
Telegram: @timcore1

#bug_bounty
#web

📝 Подборка уязвимостей за 2022 год

Статья повествует о ряде уязвимостей, обнаруженных в багбаунти, среди которых:

- Обход защиты CSRF через Referrer
- Blind XSS в суперадминке
- Отравление ссылки для сброса пароля
- IDOR, позволяющий получить информацию о приватных видео любого пользователя
- Захват учетной записи Grafana (FOSS / OSS) из-за дефолтных кредов
- Захват AWS Bucket'a
- IDOR в GraphQL, ведущий к утечке персональных данных 10 млн пользователей
- Эксплуатация SSRF
- Нарушение контроля доступа стоимостью $2000
- Брутфорс страницы входа в общедоступной древней программе на HackerOne

Подробнее: https://dhakalbibek.medium.com/2022-a-year-of-fascinating-discoveries-d3277dfb006f

#web
#exploit
#python

Web Cache Poisoning: Отравляем Кэш для DoS и Кражи Данных

Йо, эксплойтер! Если ты любишь играть с вебом на уровне, где один хитрый заголовок может сломать весь сайт, то Web Cache Poisoning — твой новый фаворит. Это техника, когда ты отравляешь кэш сервера (CDN, прокси или веб-сервера), подменяя контент для всех пользователей. Представь: ты внедряешь вредоносный JS в кэшированную страницу, и каждый посетитель получает твой код — идеально для DoS (заливка мусором) или кражи данных (куки, формы). Сегодня мы разберём, как манипулировать HTTP-заголовками, настроим тестовое окружение на Nginx и запустим PoC для внедрения злого скрипта. Всё с кодом, шагами и лайфхаками — держись, будет жарко! 🔥

Подробнее: https://timrobot.ru/web-cache-poisoning-otravlyaem-kesh-dlya-dos-i-krazhi-dannyh/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 https://vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 https://vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 https://vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 https://vk.com/timcore_games - Разработка игр.
🕵️‍♂️ https://vk.com/forensics_timcore - Услуги кибердетектива.
💰 https://vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.