🏳️ @TGSEC - 价值300万美金💰VCC平台被攻破

“@TGSEC 社区”内成员，于今日12点左右攻破海外大洋彼岸的VCC卡台，后台余额突破百万美金，核销金额未知❓

社区内多位成员成功开通GPT50X，中转额度，以及部分核销后套现，图文限制，不能描述过多。

我永远会在 @TGSEC 等待期待学习渗透测试、网络安全的你#️⃣

🏳️ @TGSEC - 某K德州系列被渗透

大家好，今天给大家带来一个 匿名Hack投稿给小国分享的漏洞过程，某K德州系列可读取用户手牌，大家知道德州扑克这款游戏在游戏中，这个漏洞是致命级别的，可以做到百分之百盈利，报告已经分享在TGSEC ViP群内。

—— @TGSEC

🏳️ @TGSEC - 惩恶扬善之整治控杀电子

接入的电子均为假游戏，后台杀客全部可控，经“TGSEC社区成员”不懈努力成功渗透，调用爆奖接口进行暴奖，并成功下款2WU。

😎渗透测试报告已分享在 “TGSEC VIP”

✨✨✨✨✨
✨✨✨✨✨✨✨✨✨

🏳️ @TGSEC - 《小国勇闯博彩的故事》

前言：
首先通过信息收集，在观察到这款飞机博彩小程序 @YYYX 亿亿娱乐游戏后台，其中游戏管理后台为开源的PHP项目，在Github上下载开始审计源码后，成功登入后台。

正文：
小国哥在19日凌晨1点左右幻想着自己开奔驰，喝红酒，茅台畅饮点时候准备大展拳脚！奈何事与愿违，小国的运气还是差了一点，棋差一招。
那么这一时刻，朋友们就要问了，买车卖车去哪里？那必须是***。

👻与1点10分开始在后台管理页面四处寻找可利用信息，在后台中小国发现，此平台存在多个控杀接口，例如PG分为两个线路：PG/PGS，在行业多方人士了解下，PGS为控杀接口“ https://t.me/tgsec/249 ” 类似于此平台，哎呀，十赌九诈，小国在这里衷心劝告大家！

😋大家知道拿到BC后台后，第一步是：寻找资金链，是否存在合约出款，以及增加余额功能哦，如果存在RCE，一定要记得持久化控制，要不然丢了权限只能像我这样哭诉了…

💬后台管理页面存在文件上传漏洞，成功提取服务器信息数据，以及多签地址私钥“小国想哭，一个地址搞四个签名”

❄️其中后台存在虚假上下分宣传功能，伪造上下分消息推送，其实这种事很必要，大平台也不做这些事情，小国认为自己骗自己也好，骗别人也好，没必要。

📷利用后台Admin权限加款到账号内，自己给自己出款至 @XPAY 时，触发风控冻结3万美金“小国又一次哭了”出款OKPAY的时候提示“余额不足”！！！

🤗小国再次重拾信心！找到后台TRON归集功能！翻看往期日志，每一次归集金额1.5万美金-2.6万美金！小国心想美滋滋了，一万美金到手啦！归集500个地址后，“总金额2.60USDT”

😎小国心想…这是不是天塌了？服务器Webshell拿了，服务器存储私钥拿了，后台总Admin权限拿了，但是为什么一毛钱都没赚到！

于是小国哥开始寻找细节，在后台努力的挖掘着可以出款的漏洞，就这样在漏洞的大海里遨游，这是小国哥在群里聊天，发现一个好哥哥在，于是小国把这份喜悦分享给好哥哥，奈何好哥哥没拿小国当好弟弟，反手发送给 @XPAY 老板，于是小国哥收到了“叮”一条消息，来自七彩担保，奈何小国人微言轻，把所有人都当好朋友，此次事件获利0美金。

总结：天不遂人愿，事以密成，言以泄败，祝小国和大家好运常在。

出款私钥:      0f8e0c1b40cf36ee6e16de7b56e13871449ed37ca6a8826ded5dbd36e9f76ad3
出款地址:      TRqXmeBnoRkK16g93WXtRmL8mS4W99TxuH (多签Owner首签)
归集地址:      TKGfti89NnknNKco3wZ2zRLQ1WxauEiwco
冷钱包1:       TKEmxEFxzannT7Kk4HhSgU4ktdTqvXz6Wy
冷钱包2:       TWfqAj4YVybao5V6uY5HLM9HWBoTDiT38c
TRX补给钱包:   TDPYj7hnazu6XtKr9No7wkqLMGNm4iTrVk

——以上内容纯属实事，小国哥去冷静一下。