На днях тестировал 🪙 @wallet
Начинал как обычно со сниффинга трафика, вроде все было ровно, веб-бот работает на домене walletbot.me и трафик там зашифрован.
Но поймал странный POST-запрос с логами на какой-то сервис sentry.rtbst.com и обнаружил там в массиве ссылку для авторизации в кошельке. По этой ссылке можно было получить полный неограниченный доступ к кошельку с любого устройства.
Допустим, что @wallet создает эту ссылку для web-app кнопки, но проблема была в том, что вообще не было проверки на наличие прав к кошельку у пользователя, да еще и слив этой ссылки в непонятный сервис.
🇸🇦 Создавал мини-конкурс в нашей приватной группе RR, закинул на кошелек немного TON на баланс и скинул ссылку в группу. Любой из участников группы мог получить доступ к кошельку, а один из них смог легко вывести все монеты на свой кошелек и обнулить мой баланс.
Писал в Wallet Support, проблему так и не признали, но баг аккуратно пофиксили🐸
Начинал как обычно со сниффинга трафика, вроде все было ровно, веб-бот работает на домене walletbot.me и трафик там зашифрован.
Но поймал странный POST-запрос с логами на какой-то сервис sentry.rtbst.com и обнаружил там в массиве ссылку для авторизации в кошельке. По этой ссылке можно было получить полный неограниченный доступ к кошельку с любого устройства.
Допустим, что @wallet создает эту ссылку для web-app кнопки, но проблема была в том, что вообще не было проверки на наличие прав к кошельку у пользователя, да еще и слив этой ссылки в непонятный сервис.
Писал в Wallet Support, проблему так и не признали, но баг аккуратно пофиксили
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍86
RamCode via @KonkursBot
Розыгрыш Telegram Premium ⭐️
Разыгрываем 20 Premium-подписок на один месяц, либо дарим стоимость подписки 💵
Условия максимально просты, вам нужно подписаться на два канала:
- @roxman
- @ramcode
└ Нажать на кнопку участия.
❤️ Бот рандомно выберет 20 победителей, которые получат подписки.
Разыгрываем 20 Premium-подписок на один месяц, либо дарим стоимость подписки 💵
Условия максимально просты, вам нужно подписаться на два канала:
- @roxman
- @ramcode
└ Нажать на кнопку участия.
❤️ Бот рандомно выберет 20 победителей, которые получат подписки.
❤125
RamCode via @KonkursBot
✅ Конкурс завершен!
🏆 Победители:
👤 Osman
👤 exyvo
👤 Mura [Dag]
👤 م
👤 Насруди
👤 beshuk
👤 yes yes
👤 .
👤 A M
👤 асель
👤 ruslan
👤 Safiya
👤 Abdullah
👤 Конаплёв
👤 Yasmina
👤 Джакип
👤 Horses
👤 Damir Agirov
👤 Амр
👤 Мухаммад
🏆 Победители:
👤 Osman
👤 exyvo
👤 Mura [Dag]
👤 م
👤 Насруди
👤 beshuk
👤 yes yes
👤 .
👤 A M
👤 асель
👤 ruslan
👤 Safiya
👤 Abdullah
👤 Конаплёв
👤 Yasmina
👤 Джакип
👤 Horses
👤 Damir Agirov
👤 Амр
👤 Мухаммад
❤92
Почему-то думал, что аукцион для одного из них должен быть завершен и постоянно откладывал на потом. Оказывается, если закинуть основной юзернейм на fragment.com и сделать первую ставку, то место для основного сразу же освобождается.
Но нужно быть осторожным, кто-то может захотеть выиграть аукцион и забрать себе ваш юзернейм — но я пойду до последнего тона на своем Tonkeeper
А пока Телеграм допиливает сторисы для каналов, можете смотреть на моем аккаунте:
- откройте @ramzan;
- нажмите на «Добавить в контакты» и готово.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍65
В публичном каталоге бота сейчас около 200 увлекательных викторин на любую тематику и более 5500 уникальных тестов.
У бота широкий функционал, намного больше возможностей, чем у официального QuizBot'a.
Кто хочет создать свою викторину — может сделать это очень легко через панель управления в боте и получить специальную ссылку.
А любая ваша викторина, прошедшая мою модерацию — может попасть в каталог бота и стать доступной почти для 100 тыс. пользователей бота.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍72
This media is not supported in your browser
VIEW IN TELEGRAM
Это очень удобно, если на парковке слишком тесно и не хватает места открыть двери, либо когда хочешь припарковать впритык к бордюру.
Ну или когда лень подойти к машине — почему бы просто не позвать машину к себе
А с остальным функционалом неплохо справляется и мой бот: @GoTeslaBot
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥58
@gibot — новый бот в Telegram!
Запустили игру, где вы можете приглашать своих друзей на дуэли и играть в разные эмодзи-игры.
🏀 Игра хоть и простенькая, но очень увлекательная. Работаем еще над крутыми обновлениями.
Юзернейм для игры подобрал максимально короткий👌
Игру уже заценил Павел Дуров.
Он принял мой вызов и успел даже поиграть с командой📞
К сожалению, в первой игре Павлу немного не повезло. Итог дуэли в прикрепленном видео.
😎 Зацените: @gibot
Запустили игру, где вы можете приглашать своих друзей на дуэли и играть в разные эмодзи-игры.
Юзернейм для игры подобрал максимально короткий
Игру уже заценил Павел Дуров.
Он принял мой вызов и успел даже поиграть с командой
К сожалению, в первой игре Павлу немного не повезло. Итог дуэли в прикрепленном видео.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥74
Я собираюсь иногда скидывать приглашения в игру в специальный чат бота и каждый кто меня будет побеждать в игре — будет получать
Please open Telegram to view this post
VIEW IN TELEGRAM
👍70
Даже не знаю, сколько всего их у меня, давно сбился со счета. Но решил посчитать общую аудиторию в самых крупных из них, получилось что-то около 2 млн пользователей.
Тем более, если принять в расчет, что за все это время я не заказывал ни одной платной рекламы. Да и вообще не потратил на раскрутку и продвижение этих ботов — ни цента.
Если вы захотите запустить свой крутой бот — мой линк всегда указан в описании этого канала!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥64
За время эксплуатации получал разные предложения о покупке, а максимальная сумма, которую предлагали не превышала $1000.
Но запуск официального аукциона fragment.com и первоначального хайпа вокруг него — сделали свое.
На аукционе @lenta был продан за
Интересно то, что продан он уже как 10 месяцев, но все еще стоит на моем канале.
Я не знаю, кто и для чего его покупал, но хочу передать ему большой респект!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥45
Это был мой самый первый баг.
В хакинге его обычно называют IDOR-уязвимостью. С этого и началась история моего
Решил не остановиться на этом и нашел еще куча подобных багов. Конечно же, достучался тогда до представителей соц. сети и отправил около 13 отчетов на специальную багбаунти-почту, а вознаграждения тогда были до $600 за один баг
Затем в 2015 году у них появилась своя багбаунти-программа на HackerOne, куда мною было отправлено еще 25 отчетов.
Мою историю Hacktivity можно увидеть в моем профиле: hackerone.com/ramzan
Но в начале 2022 года, после заморозки всех российских компаний, багбаунти-программа была перенесена на Standoff 365, куда мною было отправлено еще несколько отчетов.
В общей сложности, без каких-либо специальных инструментов, с одним лишь браузером и минимальными знаниями — мною было обнаружено около 40 уязвимостей на ok.ru
Please open Telegram to view this post
VIEW IN TELEGRAM
👍100
На первом скрине — транзакция по продаже мною юзернейма @money за жалкие
На втором — первая ставка, сделанная на аукционе fragment на
Чувак, купивший у меня @money раньше за $2000 — сейчас перепродает его за $200,000.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍95
Для того, чтобы я мог публиковать сторисы на этом канале — нужно получить
*Не забудьте обновить Telegram
https://t.me/ramcode?boost
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
RamCode
Проголосуйте за канал, чтобы он получил больше возможностей.
👍42
Дойти даже до 1 уровня оказалось чересчур сложным практически для всех крупных каналов.
Ждем доработки в следующем обновлении
Надеюсь, мы добьем сегодня оставшиеся голоса:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤29
Не пришлось долго ждать, только что обновили.
Теперь для получения доступа к сторисам — каналу нужно собрать всего лишь 0.1% голосов от общего количества подписчиков.
У меня почти
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥59
Я всегда пользовался различными инструментами для ведения ежедневного списка дел — от приложений, сайтов и заметок вплоть до «Избранное» тут в Tg.
😒 Почти везде мне не нравился избыточный функционал, всегда хотелось чего-то максимально юзабельного и простого.
Давно думал запустить подобного бота, но ограниченный интерфейс обычных ботов не способствовал решению моих проблем.
📝 Решил сегодня сделать его и запустить в виде Mini App бота. На мой взгляд — отличное решение:
⚫️ минималистично - нет вообще ничего лишнего;
⚫️ удобно - не нужно выходить даже из Телеграм;
⚫️ безопасно - все задачи хранятся локально на устройстве.
Хочу поделиться и с вами со своим решением, вдруг кому-то из вас тоже пригодится.
✔️ Бот @todo0bot
Давно думал запустить подобного бота, но ограниченный интерфейс обычных ботов не способствовал решению моих проблем.
Хочу поделиться и с вами со своим решением, вдруг кому-то из вас тоже пригодится.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍67
Оформил сегодня подписку и начал вовсю тестировать GPT-4.
Поражаюсь его возможностями, помимо всего этого GPT-4 может еще и превратить концепцию, созданную в графическом редакторе или даже ваши наброски от руки на бумаге в реальный веб-дизайн.
Спектр применения кажется безграничным. Я уже начал экспериментировать и использовать его в различных проектах, и результаты превзошли все мои ожидания!
Please open Telegram to view this post
VIEW IN TELEGRAM
👍55