Посты канала krypton 96

Ребят, у нас тут вместе с запуском нового VPN — Anroyal — проходит розыгрыш ~ 10 новых iPhone 18 Pro Max 🍏 Всё просто: покупаете подписку и получаете билет на розыгрыш: — 1 месяц = 1 билет — 1 год = 12 билетов Чем дольше подписка, тем больше билетов. Ну и если вдруг захотите немного упростить себе задачу, можем договориться подкрутить результаты под вас. Приз делим 50/50 😁

@ProxyPapaBot — это бот и мини-апп в Telegram, где за пару нажатий можно купить свой прокси и сразу подключить его. Техническая часть уже готова и работает: • бот и Mini App; • собственные серверы; • приём оплат: СБП, карта, Stars, крипта; • автовыдача и продление прокси; • партнёрская программа. Мне не хватает человека, который возьмёт на себя продвижение. Как это будет выглядеть 🔹 Вы — лицо и продвижение: аудитория, реклама, контент. 🔹 Я — вся техника: серверы, бот, приложение, оплаты, тех. поддержка, стабильность и новые функции. Если настрой серьёзный, масштабируемся: добавляем серверы в новых странах, развиваем продукт и делаем из этого полноценный бизнес. Есть второй вариант — ваш бренд Если не хотите продвигать чужое имя, запустим сервис под вашим брендом: ваше название, оформление и канал, а код и техническая часть — мои. Для вас это без риска: бренд и клиентская база остаются у вас. Если в какой-то момент захотите работать с другим разработчиком, вы можете это сделать, и ваш проект от этого не пострадает. Кого ищу • есть аудитория или опыт в продвижении: канал, блог, трафик; • готовы относиться к проекту как к делу, а не к подработке на пару недель. Условия и доли обсуждаем лично, под каждого. ✉️ По всем вопросам и предложениям: @opero

🚀 Новый WEB-Proxy для Telegram Сегодня Telegram обновил приложение для iPhone и добавил новый тип прокси — WEB. Ну а я, конечно, не мог пройти мимо и запустил для вас прокси такого типа 🌹 Как подключить: 1. Обновите Telegram до последней версии в App Store 2. Нажмите на ссылку и подключитесь 👇 ⛓ tg://webproxy?server=web.proxy-papa.ru&secret=dd07b081757a91c16fb8a37585aab7086c

Без текста

☹️ Думаю, вы уже забыли, что подписаны на этот канал… Давайте потестим новый MTProxy с TLS-шифрованием — соединение стало стабильнее и лучше обходит блокировки. ⚠️ Перед подключением обязательно обновите Telegram до последней версии. 🔗 Ссылка на прокси: https://t.me/proxy?server=free.proxy-papa.ru&port=443&secret=ee3560b10a35818d978c873de9e00adee1676f6f676c652e636f6d

Идея лежала давно — и вот наконец-то запустил свой прокси-сервис Proxy Papa 🚀 Это Telegram-бот, который позволяет получить персональный прокси буквально за пару кликов и пользоваться Telegram без VPN. Что уже доступно: ⚡️ Мгновенная выдача прокси 🛡 Полная приватность — без логов и отслеживания 🌍 Серверы: Нидерланды и Санкт-Петербург (количество будет расти) 🔄 Быстрое обновление и переключение ⚙️ Два режима подключения: стандартный и обход DPI Посмотрим, что выйдет из этой затеи. 🔫

В ближайшее время Telegram может попасть под блокировки, и если в какой-то момент мои прокси вдруг перестанут работать, а мой канал исчезнет из закрепа вашего чата — не удивляйтесь. Все мои прокси-сервера расположены в MSK, и если они будут заблокированы, возможно, придется переходить на заграничные серверы. И соответственно, старые ссылки на прокси работать уже не будут, и появится новая ссылка. Я, конечно, не хочу переходить на них, так как имеют высокий пинг, но если это будет нужно — попробуем найти решение. Пока есть возможность, я взял новый RU сервер и запустил на нем прокси. Подключайтесь по ссылке: proxy list Если же вам нужен более стабильный и быстрый прокси с выбором серверов из разных стран, не только для Telegram, но и для WhatsApp — обращайтесь в @proxy_coffee_bot. Также есть партнёрка — получайте 30% с каждого приведенного пользователя.☕️

🌙 Поздравляю всех мусульман с наступлением священного месяца Рамадан! Пусть этот благословенный месяц станет для каждого из нас временем очищения и укрепления веры. Желаю вам крепкого здоровья, сил и терпения в соблюдении поста. Пусть с каждым днём крепнет наш иман, а сердца наполняются светом и спокойствием. Пусть Аллах простит нам наши грехи, укрепит нас на Своём пути и примет наши посты, молитвы и все благие деяния. Пусть Он одарит нас Своей безграничной милостью и баракатом.

❤️ Portals: деанон канала В Portals реализована функция розыгрышей NFT с условиями подписки, буста и других активностей, связанных с Telegram-каналами. Обратил внимание, что при просмотре истории любых активных или завершённых розыгрышей сервис возвращал Telegram user_id пользователя, создавшего розыгрыш. Поскольку создатель является администратором канала, указанного в условиях, возникала следующая связь: анонимный Telegram-канал → розыгрыш → Telegram-аккаунт владельца или администратора Сам Telegram не раскрывает user_id администраторов и владельцев каналов третьим лицам, поэтому такое поведение могло быть критичным для тех, кто сознательно ведёт канал анонимно. Можно возразить, что это касалось только розыгрышей. Однако сейчас розыгрыши NFT-подарков активно используются и проводятся через такие маркеты. Репортнул. Пофиксили. В качестве bounty не отказался бы и от NFT-подарка.

🐗 История с юзернеймом kaban продолжается Год назад я продал этот юзернейм примерно за 120 TON (~50 000 ₽). Потом — через пару недель вернул обратно, уже намного дешевле. А теперь, спустя ровно год, тот же самый парень снова выкупает его у меня — как подарок себе на Новый год — уже за 1488 TON (~180 000 ₽). Честно, не хотел расставаться с nft-юзеркой за такие деньги, но обстоятельства вынудили продать. Ну а дальше всё по классике: — продал часть TON — на следующий день курс пошёл вверх — при p2p-обмене карту заблокировали по 161-ФЗ Продолжение, возможно, ещё будет — но об этом уже потом)

С прошлого года, ещё до прихода Трампа в Белый дом, я холдил TON. С каждого заработка откладывал часть и докидывал в монету — и делал это не просто так, а опираясь на некоторые инсайды.) На пике, когда TON стоил около $8, мой портфель переваливал за $13k ( ~1 300 000₽ на тот момент). Но с изменением политического фона рынок будто вывернуло: сплошные спекуляции и красные свечи. TON тем временем начал проседать… и сегодня опустился до $1.4. Пару месяцев назад я ещё докупил NFT-подарков в Telegram — и буквально через пару дней после покупки они тоже пошли вниз. Сейчас же, я и от них избавляюсь — взамен просто куплю себе пару тех, что реально нравятся. Уже без цели что-то заработать, а чисто для души. В итоге сейчас у меня минус примерно $10k. 🩰 Крипторынок переживает тяжёлые времена, но я всё надеюсь, что у TON достаточно потенциала, чтобы развернуться и удивить всех.💪

Чтобы разбавить череду не самых удачных историй, решил поделиться кейсом с нормальным финалом. 🏆 Позавчера вечером решил поверхностно потыкать одного крипто-бота — просто ради интереса, вдруг что-то всплывёт. Сразу заметил лидерборд с заданиями: выполняешь — поднимаешься в топе и получаешь поинты, которые в конце сезона будут конвертированы в токен. Перехватил запрос на выполнение задания и проверил на race condition. Думал, что там гонка, а оказалось проще — на бэкенде просто не было проверки, что задание уже выполнено. Можно было спокойно спамить запросом и получать очки. В тот же вечер сообщил владельцу. На следующий день подтвердили уязвимость, и владелец отправил неплохой бонус за такой баг. 👓 Изначально идея была проверить метод «Помодоро», но увлекся так, что вместо коротких интервалов получился целый вечер за ноутом.

Больше месяца назад я написал представителю нового сервиса — «аналога» Avito — что у них есть уязвимость, через которую можно заходить в чужие аккаунты и управлять ими. На предложенную сумму он не согласился, сказав, что в проекте работают программисты, которые хорошо знают свою работу, и если нужно будет, они сами её найдут. Я лишь предупредил: когда проект будет расти, появится интерес со стороны неэтичных людей. Прошло около недели — и он сам написал мне с просьбой рассказать подробности, чтобы быстро исправить уязвимость. Сказал, что за помощь не оставит меня без вознаграждения. Они столкнулись с атакой: кто‑то заходил в аккаунты пользователей, менял номера телефонов и удалял их объявления. Я показал, как эту уязвимость можно эксплуатировать. Через некоторое время баг исправили. Прошёл месяц — я напомнил о договорённости, но денег так и не получил. Не ставлю целью принизить чью‑то работу или очернить соотечественников — просто делюсь своим опытом. С таким подходом сомневаюсь в успехе проекта.

Когда-то Telegram запустил функцию «Telegram для бизнеса», которая позволяет бизнес-аккаунтам подключать ботов к личным сообщениям, чтобы анализировать их и отвечать от имени аккаунта. Сейчас этот механизм используют и для другого: появились боты, которые предлагают… • Показывать удалённые сообщения • Показывать текст до редактирования • Сохранять одноразовые фото и видео • И многое другое Обычно они пишут, что им «не нужен доступ к вашему аккаунту» и что «всё безопасно». Но на деле: • Добавив такого бота в личный чат, вы даёте ему доступ ко всем сообщениям там • Эти сообщения могут сохраняться на их сервере • Проверить, что именно он делает с данными, невозможно. 📌 Даже если вы не слишком заботитесь о своей конфиденциальности, подумайте о собеседнике — вы делитесь и его личными сообщениями. Проявляйте осторожность, уважайте чужое пространство и не добавляйте сомнительных ботов в личные чаты.

Давайте потестим более бюджетный сервер 📱 https://t.me/proxy?server=91.217.80.27&port=443&secret=1f4468ad4b9c63d3b7a7817f96de205a

📢 Пост для тех, кто подписан и читает мой канал: Если у вас сейчас есть проблемы с прокси — нажмите «написать админу», как показано на фото, чтобы связаться со мной. У меня был свободный сервер, и я временно запустил на нём прокси. Сейчас он пустой, никто не подключён — всё работает стабильно. Готов поделиться этим прокси с вами и только для личного использования. Пожалуйста, не передавайте ссылку другим и не публикуйте её — если нагрузка вырастет, сервер может лечь, или я его просто отключу. 🫵

Без текста

Плати — если хочешь. Но можно и не платить 😂 Недавно, ковыряясь в коде одного из известных VPN-сервисов, наткнулся на любопытный эндпоинт. Судя по названию, он должен был выдавать бонусный VPN-ключ. Решил проверить — и да, всё сработало. Ключ активировался. Повторил — снова получил новый. По сути, это оказался бесконечный источник бесплатных ключей. Буквально в один клик.⭐ Я написал владельцу: «Платите ли вы за найденные уязвимости?» В ответ — лаконичное «не платим». Даже не поинтересовались, что именно я нашёл. 🤤 Если бы на моём месте был кто-то менее этичный, он мог бы спокойно фармить ключи и продавать их за полцены. И спрос был бы, поверьте, большой. Не сомневаюсь, что если баг не исправят, кто-то превратит его в источник дохода, а для владельца — билет в мир убытков. 📉

К слову о VPN: вот ещё одна полезная фишка 👍 Если выбрать локацию USA 🇺🇸 — YouTube начинает работать как у премиум-пользователей: видео можно сворачивать и смотреть в фоне в режиме «картинка в картинке» 💬 Очень удобно, особенно если часто слушаешь YouTube параллельно с другими делами 🎧

В последнее время многие блогеры рекламируют один Telegram-бот, позиционируемый как «топовый VPN». 💻 Решил проверить в боте раздел «Kovalenko Case» — ящик с призами, который можно открыть после покупки VPN-ключа. С первой же проверки нашёл уязвимость типа IDOR, позволяющую крутить кейс от имени другого пользователя. Достаточно перехватить запрос и подставить чужой user_id. Эксплуатировать эту уязвимость очень просто — с ней справится даже школьник, что делает возможным массовое злоупотребление. Я отправил подробный репорт. Его рассмотрели, но вместо ответа просто по-тихому прикрутили защиту «для галочки», которую всё ещё можно обойти за пару кликов. Это не серьёзно. 👎 🛡 VPN — это про безопасность и доверие. Если разработчик не реализует даже базовую проверку — о какой приватности может идти речь?

Когда невнимательность стоит $1500 ⚡️ Когда-то я писал про баг в мини-приложении с 50+ млн MAU, где за мой репорт пообещали награду в их токенах. Так вот. Оказалось... они отправили их ещё 16 апреля, в день листинга. Только вот в Trust Wallet они не отображались, пока не включишь вручную "видимость" токена. То есть токены были всё это время, просто я их не видел. 🤡 А теперь самое интересное: В тот день, когда я их получил, они стоили 150+ тысяч рублей, а сегодня — около 17 тысяч. Прозевал 130к, просто потому что вовремя не ткнул нужный переключатель в приложении. 🫠 Выходит, можно найти уязвимость в системе, но не найти кнопку в кошельке — и потерять в десятки раз больше, чем заработал.