TGSEC今日分享🤝
10000 个+1🇺🇸半年以上无2Fa账号
先到先得，都在一个zip内。
先到先得，都在一个zip内。
Please open Telegram to view this post
VIEW IN TELEGRAM
兮夜
@NG88yxbot 谁去测试是否可以提现成功
@aifulijibot 我懒得发 点击领取 10000U ，应该提现不了，先去启动 @NG88yxbot
+15795905084----http://194.163.45.144/api/get_sms?key=32bc8eb5cef76734db75cd0dea7cc699----查号码有效期http://194.163.45.144/index/get_expiry?number=5795905084
+16837076975----http://194.163.45.144/api/get_sms?key=fb7c8b67edaa834a4f5b8c6088481cc4----查号码有效期http://194.163.45.144/index/get_expiry?number=6837076975
+12495365705----http://194.163.45.144/api/get_sms?key=fc576a9aed84147442636119be124274----查号码有效期http://194.163.45.144/index/get_expiry?number=2495365705
+12897109636----http://194.163.45.144/api/get_sms?key=3f44cafd0389b871dd41aec2b63a25a8----查号码有效期http://194.163.45.144/index/get_expiry?number=2897109636
+13547992671----http://194.163.45.144/api/get_sms?key=4b8f6879f74fcef5ef171be6f0b52156----查号码有效期http://194.163.45.144/index/get_expiry?number=3547992671
+15484775870----http://194.163.45.144/api/get_sms?key=9238e7c92d401adf47eb4b37e03aaac7----查号码有效期http://194.163.45.144/index/get_expiry?number=5484775870
+15488592617----http://194.163.45.144/api/get_sms?key=e13c5e1729698ca560d252bccf35e7c6----查号码有效期http://194.163.45.144/index/get_expiry?number=5488592617
送几个whatsapp号
777VVIP测试报告 @TGSEC分享.md
15.5 KB
今日分享五月份测试柬埔寨🇰🇭某博彩平台完整测试报告。
由于平台资金有限，提取400USDT
报告内有利用链和漏洞讲解。
核心漏洞成因：
未鉴权（Authentication）
- GET /api/game/payment-accounts — 匿名可访问
- POST /api/game/agent/register — 匿名可注册
未授权（Authorization）
- GET /api/game/agent/all-users 及全部 /admin/* 路由 — 登录了但没校验 role，agent 和 admin 权限等价
其余所有漏洞都是这两个根因的延伸：sessionToken 泄露、MD5 泄露、提款密码无验证，全是因为"能进来"之后没有任何访问控制拦着。
一句话：后端只检查"你登录了没"，没检查"你是谁、能干什么"。
平台获取来源来自测绘引擎扫描。
@TGSEC 小国分享。
由于平台资金有限，提取400USDT
报告内有利用链和漏洞讲解。
核心漏洞成因：
- GET /api/game/payment-accounts — 匿名可访问
- POST /api/game/agent/register — 匿名可注册
未授权（Authorization）
- GET /api/game/agent/all-users 及全部 /admin/* 路由 — 登录了但没校验 role，agent 和 admin 权限等价
其余所有漏洞都是这两个根因的延伸：sessionToken 泄露、MD5 泄露、提款密码无验证，全是因为"能进来"之后没有任何访问控制拦着。
一句话：后端只检查"你登录了没"，没检查"你是谁、能干什么"。
平台获取来源来自测绘引擎扫描。
@TGSEC 小国分享。
❤4👍1