🏳️ @TGSEC - 《小国勇闯博彩的故事》

前言：
首先通过信息收集，在观察到这款飞机博彩小程序 @YYYX 亿亿娱乐游戏后台，其中游戏管理后台为开源的PHP项目，在Github上下载开始审计源码后，成功登入后台。

正文：
小国哥在19日凌晨1点左右幻想着自己开奔驰，喝红酒，茅台畅饮点时候准备大展拳脚！奈何事与愿违，小国的运气还是差了一点，棋差一招。
那么这一时刻，朋友们就要问了，买车卖车去哪里？那必须是***。

👻与1点10分开始在后台管理页面四处寻找可利用信息，在后台中小国发现，此平台存在多个控杀接口，例如PG分为两个线路：PG/PGS，在行业多方人士了解下，PGS为控杀接口“ https://t.me/tgsec/249 ” 类似于此平台，哎呀，十赌九诈，小国在这里衷心劝告大家！

😋大家知道拿到BC后台后，第一步是：寻找资金链，是否存在合约出款，以及增加余额功能哦，如果存在RCE，一定要记得持久化控制，要不然丢了权限只能像我这样哭诉了…

💬后台管理页面存在文件上传漏洞，成功提取服务器信息数据，以及多签地址私钥“小国想哭，一个地址搞四个签名”

❄️其中后台存在虚假上下分宣传功能，伪造上下分消息推送，其实这种事很必要，大平台也不做这些事情，小国认为自己骗自己也好，骗别人也好，没必要。

📷利用后台Admin权限加款到账号内，自己给自己出款至 @XPAY 时，触发风控冻结3万美金“小国又一次哭了”出款OKPAY的时候提示“余额不足”！！！

🤗小国再次重拾信心！找到后台TRON归集功能！翻看往期日志，每一次归集金额1.5万美金-2.6万美金！小国心想美滋滋了，一万美金到手啦！归集500个地址后，“总金额2.60USDT”

😎小国心想…这是不是天塌了？服务器Webshell拿了，服务器存储私钥拿了，后台总Admin权限拿了，但是为什么一毛钱都没赚到！

于是小国哥开始寻找细节，在后台努力的挖掘着可以出款的漏洞，就这样在漏洞的大海里遨游，这是小国哥在群里聊天，发现一个好哥哥在，于是小国把这份喜悦分享给好哥哥，奈何好哥哥没拿小国当好弟弟，反手发送给 @XPAY 老板，于是小国哥收到了“叮”一条消息，来自七彩担保，奈何小国人微言轻，把所有人都当好朋友，此次事件获利0美金。

总结：天不遂人愿，事以密成，言以泄败，祝小国和大家好运常在。

出款私钥:      0f8e0c1b40cf36ee6e16de7b56e13871449ed37ca6a8826ded5dbd36e9f76ad3
出款地址:      TRqXmeBnoRkK16g93WXtRmL8mS4W99TxuH (多签Owner首签)
归集地址:      TKGfti89NnknNKco3wZ2zRLQ1WxauEiwco
冷钱包1:       TKEmxEFxzannT7Kk4HhSgU4ktdTqvXz6Wy
冷钱包2:       TWfqAj4YVybao5V6uY5HLM9HWBoTDiT38c
TRX补给钱包:   TDPYj7hnazu6XtKr9No7wkqLMGNm4iTrVk

——以上内容纯属实事，小国哥去冷静一下。

🏳️ @TGSEC - 《小国勇闯博彩之OK篇》

💬前言：
依旧是经典开头：首先咱们通过信息收集，观察到 @OK28 电子板块的机器人，然后开始操作！

👋正文：
小国和小伙伴下面称呼为“B”依旧是一个不小心就日到了电子游戏后台服务器，大概33个电子品牌，以及26个OKpay密钥，以及22个Anony Pay密钥，当时小国和B就在想，我操！是不是发财了！跑一遍余额查询。

OKpay总金额：1333489USD，TRX：23108，CNY：597526。
Anony Pay总金额：约1300000USD。

⭐哎，依旧是幻想，开迈巴赫，喝着红酒，开着拉菲，叼着雪茄彻夜买醉啊！于是小国哥与B开始了新一轮的角逐，分头行动，具体细节不披露啦，讲的是心酸故事。

😱首先第一个幸运儿就是 @HHYL 小国哥冲到后台直接对着账号射…射USDT，由于这个飞机快捷的钱包 @Okpay 提现10000U以下是秒到的，奈何天不遂人愿，这二逼后台没提现审核按钮，没办法第一条路走不通。

#️⃣随后小国哥and“B”开始批量查询上述描述的，OKpay与AnonyPay，奈何是TeleGram最安全的匿名科技团队的作品，无奈却是很安全，最终累积本次事件获利10美金，来自 @ting 谢谢。

😭最后插一句，出售 @ok28 电子品牌例如 @HHYL 30+品牌的电子机器人充值提现数据5万有效充值客户。

✨✨✨✨✨
✨✨✨✨✨✨✨✨✨