Exploit Хотелось бы узнать, как получать доступ к различным telegram mini app ( сайтам )

  • Автор темы viarage
  • Дата начала
  • Просмотров 384 Просмотров

viarage

Новорег
1
0
18 Июн 2025
Автор
viarage
Дата публикации
28.06.2025
Ну вот давайте начнем с простого.
Есть как XSS так и другие. Как сделать так что бы например получить доступ к mini app в телеграм. Вот есть у меня на примере бот в телеграме, который выступает в роли казино, со скинами в игре Counter Strike 2 ( вот его юз: @pwr_skinbox_bot ). У него есть не большая уязвимость которую я нашел, хотя это такой не назвать.


Что нужно сделать что бы получить доступ к профилю и посмотреть какие есть у человека скины и его трейд ссылку?
1. Ввести в поиск Для просмотра ссылки Войди или Зарегистрируйся( telegram id )
2. И получить доступ

Возможно, тут есть еще куча багов которые я не нашел. Если кому то будет интересна данная тема прошу поддержать меня ( если конечно это не запрешенно правилами )
 
Источник
Telegram