Гайд Он вам не ГЕЙмбрейкер | Сливы | Массовый Ддос | Травля

[EclipseCheats]

 

[UNVI]

Серьезная шумиха.
Наконец-то хоть кто-то вынес его личность наружу.

Почему нет до сих пор арбитражного разбирательства его поступков в отношении партнеров, клиентов, конкурентов?
Такое же отношение не должно остаться просто словами, не?

Тут для нормального арбитража надо всех собирать кто пострадал, и то, а какое наказание в ЮГ ему сделают? И док-во базы, как выше скзали сейчас плоховато, все вокруг, но не по всем пунктам есть, пока что есть, это ддос в основном и травля других. Очень запутанная история, я пока хрен знает что и думать.

 

[EclipseCheats]

by @St3lland

 

[Arbuz Arbuz]

 

[SHA256disaproved]

Посмотреть вложение 328585

а я где

 

[Arbuz Arbuz]

а я где

Сзади, поддерживаешь бедних реселлеров, которых ддосили

 

[SHA256disaproved]

Сзади, поддерживаешь бедних реселлеров, который ддосили

добавь меня
я камерамен

 

[EclipseCheats]

Поправка Леша Швед*

 

[UNVI]

 

[florendz]

 

[ivsofte]

Посмотреть вложение 328593

В трусах типо какает?

 

[UNVI]

В трусах типо какает?

Ну это же брикер, как иначе

 

[Arbuz Arbuz]

добавь меня
я камерамен

 

[UNVI]

:)

 

[Kefirochik]

Он никого не убивал... Но какашки убирал и дудосил сайты прям в толчке. Он настоящий Антон ГЕЙмбрейкер

 

[rodionluno]

Отвечая на тейк о бэкдорах "оставленными мною", мы пошли сразу выкапывать прошлые наши наработки, тех времен (годичной давности).
И по подсказке наших приятелей, мы обнаружили интересную уязвимость, которая уже давно пофикшена на всех проектах с схожей базой, но все же как факт, что она была.

Я взял коммит с гитхаба (на тот момент был гитхаб) за 29 января 2025 года, проект брейкера бэкенд часть, на тот момент был крупный патч.
И открыли сущность на nest.js - file.service.ts, file.controller... и тд
Где видно, что даже на коммите годичной давности, изменений в этих файлах небыло 2 года, с момента релиза первой версии.

И в чем собственно проблема - знающий человек, сразу понял :)
Здесь нет строгой валидации на проверку типов файлов, условно .png, .svg и тд

И буквально можно было заливать в том числе .php файлы. Но это возможность открывалось только тем, кто проходил проверку декоратора на администратора, собственно кто-то из его же стаффа ему и закинул подарок.

Его высер про то, что это сделано с Казахстана - не понял, как он вообще это понял)

Пожалуйста, авторизуйтесь для просмотра ссылки.

Признаю свою вину, что неуследил за столь простой уязвимостью!

 

[akurise]

Отвечая на тейк о бэкдорах "оставленными мною", мы пошли сразу выкапывать прошлые наши наработки, тех времен (годичной давности).
И по подсказке наших приятелей, мы обнаружили интересную уязвимость, которая уже давно пофикшена на всех проектах с схожей базой, но все же как факт, что она была.

Я взял коммит с гитхаба (на тот момент был гитхаб) за 29 января 2025 года, проект брейкера бэкенд часть, на тот момент был крупный патч.
И открыли сущность на nest.js - file.service.ts, file.controller... и тд
Где видно, что даже на коммите годичной давности, изменений в этих файлах небыло 2 года, с момента релиза первой версии.

И в чем собственно проблема - знающий человек, сразу понял :)
Здесь нет строгой валидации на проверку типов файлов, условно .png, .svg и тд

И буквально можно было заливать в том числе .php файлы. Но это возможность открывалось только тем, кто проходил проверку декоратора на администратора, собственно кто-то из его же стаффа ему и закинул подарок.

Его высер про то, что это сделано с Казахстана - не понял, как он вообще это понял)

Пожалуйста, авторизуйтесь для просмотра ссылки.

Признаю свою вину, что неуследил за столь простой уязвимостью!

братан это пиздец, уровень чата гпт примерно. но как же ахуенно получилось в итоге))

 

[florendz]

собственно кто-то из его же стаффа ему и закинул подарок.

надеюсь он сам себе в пьяном угаре закинул и высрал пост, что это ты