[rojhas]

podrzucam bota pod nowa akcje unbox na xkomie
wymagania: postgresql, wypelnienie data/proxies.txt platnym proxy, wypelnienie data/names.txt imionami i nazwiskami, zbudowanie programu samemu (napisany w Go)

bot sam rejestruje konta i wrzuca dane logowania do bazy danych
po zarejestrowaniu automatycznie losuje 3-go boxa (giga.box)

https://anonfiles.com/r3Gec2o0z6/xkom_unbox_bot_zip

na dzien 28.04.2023 wszystko dziala
bierzcie i jedzcie z tego wszyscy

#unbox #polska #xkom

[kutafonixor]

@rojhas: czemu nie na GitHub? Virus total wykrywa zagrożenie xD

[rojhas]

@kutafonixor: repozytorium na githubie moga zdjac

[szokiniedowierzanie]

@rojhas: widzę, że gówno x-kom nawet nie weryfikuje e-maila do założenia konta xD
Oczywiście, że nie ma żadnych poważnych zabezpieczeń przed botami.

Jeszcze "API" pewnie wyciągnięte z x-cumowej

[rojhas]

nie ma zadnych zabezpieczen poza rate-limitem endpointow z jednego IP
mogliby nawet dodac captche ktora lekko by utrudnila sprawe

smieszny funfact - jedyna blokada jaka wprowadzili od poczatku calej akcji unbox to blokada ASN niektorych proxy na poziomie CloudFlare xD

i tak, api wyciagniete z mobilnej apki biorac pod uwage ze 3-go boxa mozna otworzyc tylko z jej poziomu

[Metylo]

@rojhas a udało się tam komuś coś ciekawego wylosować?

[Rexikon]

@rojhas: a jakies filtrowanie tego masz? zeby perełki z bazy wyciągać?

[jingo-jambo]

Ma ktoś jakiś reupload?

[throaway]

@szokiniedowierzanie: masz mirek gdzieś ten kod jeszcze?