ToLink.to - Linkcrypter mit EIGENER Werbung und krypto Mining

**JonDoe** · 03.09.2018, 09:39

Hello,

my patience has run out. I've been trying to get in contact with the developer for over a week now. In spite of the view on the privacy I let myself down to announce myself as a guest in the Discord server. In vain. Obviously, the colleague is also only sporadically available. After another visit via PN to find an appointment to chat, I get a friendly answer.

Du hast mich jetzt über 4 verschiedenen Discord Profile angeschrieben... ich habe dir auf den ersten zwei geantwortet.
Dann schreib es hier wenn du nicht in der Lage bist Discord zu benutzen. Danke

If that's my thanks for my efforts, I'd be happy to do so in public. Even if I would support the project itself, that is simply sloppy work. All containers are editable for all registered users. Just run through the IDs (/folder/manager/edit/6666). Basic SQL-injections also went through, but I didn't pursue that further. So I cannot confirm whether there is a gap here. The API was also not checked.

I recommend to remove everyone until further notice sensitive data like your coinhive keys, etc., until the developer has thought about rudimentary security concepts.

Jon

**ToLinkTo** · 03.09.2018, 20:31

@JonDoe, was zur Hölle ist dein Problem?

Ich habe dir hier im Board und auf zwei deiner Discord Accounts geantwortet und nach dem Problem gefragt. Du hast jedes mal einen neuen Account erstellt und dann nicht mehr reagiert.
Du hättest mir einfach eine Mail schicken können, hier im Board per PN oder im Discord im "Fehler" Bereich etwas posten können.

Das Projekt ist ein Hobby, ich verdiene damit kein Geld, ich habe ein Real Life und kann mich nicht immer sofort um jede Meldung kümmern. Es gab 100 nette Wege das Problem zu lösen, aber deine Lösung ist es natürlich den Leuten zu drohen und dann sicherheitsrelevante Dinge öffentlich zu posten. Das zeigt einfach nur was für ein Typ Mensch du bist.

Ich habe weder eingestellte Tester noch ein Team was das Projekt auf Fehler untersucht, ich bin für jede Unterstützung dankbar. Aber genau wegen Leuten wie diesem JonDoe, vergeht mir einfach die Lust.
Kleine Kinder die denken Sie seien die größten Hacker und behaupten dann noch mega Bullshit wie "until the developer has thought about rudimentary security concepts" so etwas.

PS: Der Fehler ist behoben. User können jetzt nicht mehr die Ordner von anderen bearbeiten.

**JonDoe** · 04.09.2018, 09:12

Hallo,

JD hat deinen Dienst auf unseren Auftrag hin untersucht, da wir uns aktuell nach einer Alternative zu Relink umschauen. Ich finde es schade, dass du dies nun so persönlich nimmst. Auch wenn JD sehr direkt ist, kann ich dir versichern, dass er ein durchaus fähiger Entwickler ist. Die Antwort oben ist in Englisch, weil Deutsch schlicht nicht seine Muttersprache ist. Er hatte wohl keine Lust zu warten, dass wir übersetzen/vermitteln. Warum er es nicht wie sonst mind. durch Deepl/Google gejagt hat, kann ich aktuell auch nicht beantworten.

Persönlich bin ich etwas irritiert. Jemand versucht dir eine kritische Sicherheitslücke zu kommunizieren, aber muss dir offensichtlich hinterherlaufen. Auch habe ich keine Drohung mitbekommen, sondern eher den Versuch einen Termin zum Kontakt zu finden; Inkl. einer Frist was auch nicht unüblich ist. Alleine bei dem Fehler der hier steht, diese Person dann noch als "kleines Kind und größter Hacker" zu betiteln ist wohl auch eher unangebracht. Das alte Glashaus...

--- --- --- --- --- --- --- --- --- --- --- --- ---
Unterm Strich: Auch wenn das Projekt für uns aktuell keine Alternative ist, freuen wir uns über ein breites Angebot und hoffen du bleibst am Ball.

Gruß, TD

**ToLinkTo** · 23.09.2018, 16:46

Wünsche einen schönen Sonntag.

Unsere neue Version ist online und bietet nun die Möglichkeit über den Affiliate Service von BullAds.net Popup Werbung auf seine Ordner zu schalten.
Benötigt wird nur der API Key und die Popup Kampagnen ID. Diese unter Einstellungen eintragen und schon seid Ihr startklar.

Changelog: https://trello.com/c/qi3iT6V3/41-release-v280-23092018

Über Feedback und gefundenen Fehler freue ich mich natürlich. Am besten direkt per PN oder im Discord in dem entsprechenden Bereich.
Schönen Sonntag euer Tolink

EDIT: da es zu viele Nachfragen jetzt hab hier noch mal kurz die Anleitung für BullAds.

1. BullAds Acc anlegen
2. Public Key aus den Einstellungen von BullAds bei Tolink in den Einstellungen eintragen
3. Bei BullAds Seite anlegen -> Werbemittel anlegen -> Popunder auswählen!!! (kryptische ID aus der Werbemittel URL kopiern und bei Tolink eingeben)
4. Fertig!

Das hier ist die Kampagnen ID / Werbemittel ID

Das hier sind die Tolink Einstellungen die Ihr ausfüllen müsst.

**Cyberhotte** · 28.09.2018, 10:24

beim versuch mich zu registrieren kann ich mich anschlissend nicht einloggen, mail wurde bestätigt

**ToLinkTo** · 07.10.2018, 23:32

@Cyberhotte, die letzten User sind alle aktiv. Schreib mir bitte per PN deinen Usernamen dann setzte ich dein Passwort zurück.

@daswuerstchen, der Dienst ist seit 2 Jahren online. Warum sollte er jetzt plötzlich offline gehen

Mach dir mal keine Sorgen

PS: Neues Update in wenigen Tagen.

**ToLinkTo** · 12.11.2018, 20:27

Hallo,

lange hier nichts mehr gepostet, aber in der Zeit gab es 3 Updates für Tolink. Da man hier kein Markdown posten kann verzeiht die Formatierung!
Viel Spass mit den Changes

v2.9.0:
Changes 0031 - Sept Update 3:

* improvements:
* some UI improvements
* many things in the admin panel!
* feature:
* protected status image link available
* bbcodde after folder creation available
* year/montly statistics for folders (for users)
* statistics cronjob to collect and cleanup stats

v2.10.0:
Changes 0032 - Okt Update 1:

* general:
* disable CoinHive
* improvements:
* better explanation for bullads integration

v2.11.0:
Changes 0033 - Nov Update 1:

* bugfix:
* some folder cant viewed correctly
* improvements:
* links (link titles) are sorted now by his name (01 ... 99) - User wish!
* status image links are now visible in the folder manager! click on the new button

Besser formatiert gibt es das ganze natürlich in unserem Trello Board: https://trello.com/b/tVxZlchD/tolink...s-and-releases

Außerdem ist der Dienst bei boerse TO wieder erlaubt.

Nicht vergessen, Bull Ads mit >1€ TKP kann bei uns genutzt werden für eure Ordner und Links.

Für Feedback und Verbesserungsvorschläge natürlich gern unseren Discord nutzen.

Over and out
Tolink

**ToLinkTo** · 05.12.2018, 21:28

Klopf Klopf! Der Nikolaus steht vor der Tür.

Oh... es ist doch nur ein Tolink Update

Der Changelog ist zu lang um Ihn hier zu posten deshalb hier der Trello Link: See Changelog

Kurz die Highlights:

viele optische Verbesserungen! Die neue Ordneransicht spricht für sich! -> Testlink klick mich!
einige Bugfixes! Ja eure Einstellungen könnt ihr wieder speichern
der ZOOM Uploader unterstützt Tolink seit geraumer Zeit. (automatisches Crypten nach Upload inklusive )

Big Thanks an egzvu5, für seine Hilfe.

Viel Spass! Fehler und Vorschläge wie immer im Discord oder per PN.

PS: ja Zippyshare liefert Dateinamen nur noch als Bild aus, deshalb kein Dateinamen Support mehr für Zippy

**darkness** · 05.12.2018, 22:02

PS: ja Zippyshare liefert Dateinamen nur noch als Bild aus, deshalb kein Dateinamen Support mehr für Zippy

Idee: Bild decoden? Gibt auch php software dafür ^^

**~~Bitload.to~~** · 28.01.2019, 15:40

Zitat von ToLinkTo

Klopf Klopf! Der Nikolaus steht vor der Tür.

Oh... es ist doch nur ein Tolink Update

Der Changelog ist zu lang um Ihn hier zu posten deshalb hier der Trello Link: See Changelog

Kurz die Highlights:

viele optische Verbesserungen! Die neue Ordneransicht spricht für sich! -> Testlink klick mich!
einige Bugfixes! Ja eure Einstellungen könnt ihr wieder speichern
der ZOOM Uploader unterstützt Tolink seit geraumer Zeit. (automatisches Crypten nach Upload inklusive )

Big Thanks an egzvu5, für seine Hilfe.

Viel Spass! Fehler und Vorschläge wie immer im Discord oder per PN.

PS: ja Zippyshare liefert Dateinamen nur noch als Bild aus, deshalb kein Dateinamen Support mehr für Zippy

Lösch mal deine Alte Installation: http://163.172.191.*

**anders** · 27.01.2019, 18:19

after visit site :

Deceptive site ahead

Attackers on tolink.to may trick you into doing something dangerous like installing software or revealing your personal information (for example, passwords, phone numbers, or credit cards)

**Checcker** · 28.01.2019, 15:35

Schade das dieser Crypter auf MG oder Boerse verboten ist wäre gerne von Relink auf diesen hier umgestiegen

**ToLinkTo** · 29.01.2019, 00:01

@Checcker, Wir sind offiziell erlaubt auf Boerse (to) schon seit geraumer Zeit. Stehen sogar in den Kontakt dort mit den Mods.

@Bitload.to, danke für den Hinweiß. Wurde entfernt.

**Checcker** · 29.01.2019, 16:49

Meinte Boerse sh sowie eben MyGully

**anders** · 29.01.2019, 17:10

Thema: ToLink.to - Linkcrypter mit EIGENER Werbung und krypto Mining

Themen-Optionen

Anzeige

Hybrid-Darstellung

Diesen Mitgliedern gefällt dieser Beitrag:

Diesen Mitgliedern gefällt dieser Beitrag:

Diesen Mitgliedern gefällt dieser Beitrag:

Diesen Mitgliedern gefällt dieser Beitrag:

Diesen Mitgliedern gefällt dieser Beitrag:

Ähnliche Themen

[129] Tolink.to Crypter Plugin

Crypto mining idee

Filehoster auf Mining Basis?

Suche Tester für tolink.to

Scene eMail mit eigener Domain

Berechtigungen

SzeneBox.org... im Mittelpunkt der Szene!