SMSBotBypass

Umgehe SMS-Verifizierungen von Paypal, Instagram, Snapchat, Google, 3D Secure und vielen anderen ... mithilfe eines Discord-Bots oder der privaten API.

Es ist wirklich einfach. Stell dir vor, dein Freund hat ein Snapchat-Konto und du versuchst, sein Passwort über das SMS-System zurückzusetzen:

• Er wird den SMS-Bestätigungscode erhalten.

Dann benutzt du den Bot (!call 33612345678 snapchat). Der Bot wird ihn über den Snapchat-Dienst anrufen und nach dem erhaltenen Code fragen. Wenn er den Code über die Zifferntastatur eingibt, erhältst du den Code und kannst das Passwort zurücksetzen. Es ist wie ein automatisches System für SE.

API

Die verfügbaren & funktionierenden API-Anfragen:

• /call mit POST-Daten :

  • to: theClientPhoneNumber
  • user: theUser
  • service: theUsedService
  • name: theNameOfTheUser
  • password: yourApiPassword

• /get mit POST-Daten :

  • callSid: theCallSid
  • password: yourApiPassword

• /stream/service mit GET-Daten :

  • service: theServiceNameYouWannaUse

• /voice/password mit POST-Daten :

  • password: yourApiPassword
  • callSid: theCallSid
  • Digits: theDigitsEnteredByTheUSer (nicht erforderlich)

Bot-Befehle

Alle Admin-Befehle :

• !user add @user : jemandem erlauben, den Bot & die Anrufe zu nutzen
• !user delete @user : jemanden oder einen Admin vom Bot entfernen
• !user info @user : Informationen zu einem Benutzer abrufen
• !user setadmin @user : einen Benutzer zum Admin machen

Alle Benutzerbefehle :

• !secret yoursecretpassword @user : einen Benutzer zum Admin machen, ohne Admin zu sein
• !call phonenumber service oder zum Beispiel !call 33612345678 paypal : die Telefonnummer mit dem Bot anrufen und den SMS-Code erhalten

Die verschiedenen unterstützten Anrufdienste:

• Paypal
• Google
• Snapchat
• Instagram
• Facebook
• Whatsapp
• Twitter
• Amazon
• Cdiscount
• Default : work for all the systems
• Banque : bypass 3D Secure

Wie funktioniert es ?

1. Wenn du ein !call 3312345678 paypal ausführst, sendet der Discord-Bot eine POST-Anfrage an unsere private API, die den Anruf in unserer SQLite-DB speichert und den Anruf an unsere Twilio-API sendet.
2. Die Twilio-API nutzt unsere /status-Route, um zu wissen, was während des Anrufs zu tun ist. Die Status-Route gibt TwiML-Code an Twilio zurück.
3. Die /status-Route gibt den selbst gehosteten Dienst-Song über die /stream/service route zurück.
4. Wenn der Benutzer den Zahlencode über die Zifferntastatur eingibt, stoppt der Song, er bedankt sich für den Code und beendet den Anruf.
5. Die /status-Route sendet den Code über einen Webhook an deinen Discord-Kanal.

Voraussetzungen

• Node.js & NPM in der neuesten Version.
• git installiert (nicht unbedingt notwendig)
• Offene Ports
• Ein Twilio-Konto
• Ein Discord-Konto (wenn du den Bot verwendest)

API installieren

Lade die API-Dateien von GitHub herunter

git clone https://github.com/Ross1337/SMSBotBypass.git

Wechsle in unseren API-Ordner

cd /SMSBotBypass/api/

Installiere die Abhängigkeiten

npm i

Starte die API, warte 15 Sekunden und stoppe sie dann

npm start

Ändere die Datei config.js

• Füge deine Twilio-AccountSid & dein AuthToken hinzu
• Deine Twilio-Anruferkennung (Caller ID)
• Deine aktuelle IP, um den Webserver zu betreiben

Öffne den Port 1337

Um zu prüfen, ob alles ordnungsgemäß funktioniert, habe ich ein vollständiges Testsystem erstellt. Wenn dein Twilio-Konto nicht erweitert ist, gehe vor dem Test zur Datei /test/call.js und ändere die Telefonnummer in Zeile 122 in deine eigene Telefonnummer.

npm test

Deine private API funktioniert jetzt ! Wenn deine API nicht funktioniert, erweitere dein Twilio-Konto und versuche es erneut.

Sei vorsichtig, du musst auch die TTS-Sprache ändern. Gehe zu https://www.twilio.com/console/voice/twiml/text-to-speech und ändere die TTS-Sprache von Englisch auf Französisch mit der Lea-Stimme.

Discord-Bot installieren

Nimm dein API-Passwort aus deiner config.js-Datei in deinem API-Ordner, wir werden es verwenden

cd ../bots/discord

Ändere die Datei config.js

• Füge API-URL & API-Passwort hinzu
• Dein Discord-Bot-Token
• Deine aktuelle IP, um den Webserver zu betreiben
• Ändere das geheime Passwort

Erstelle zwei Discord-Rollen, eine „Admin“ mit Administrator-Berechtigungen und die andere „Bot User“ mit beliebigen Berechtigungen.

Füge den Bot zum Discord-Server hinzu

Initialisiere den Discord-Bot

npm i

Du kannst den Discord-Bot jetzt starten

node bot.js

Du kannst alle benötigten Informationen auf Discord mit !help erhalten.

Haftungsausschluss

Dieser Code ist nur ein POC-Code, nutze ihn nicht illegal. Du könntest verhaftet werden, wenn du diesen Code missbrauchst. Verwende ihn nur mit deinen eigenen Telefonnummern oder mit Personen, die bereit sind, diesen Code zu testen.

Beiträge

Zögere nicht, zu diesem Projekt beizutragen, indem du dieses Repo forkerst und einen Pull-Request erstellst!