简体中文 | English

Gpt-Agreement-Payment

ChatGPT Plus / Team सदस्यता अनुबंध का एंड-टू-एंड रीप्ले उपकरण: पैकेट कैप्चर करके Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE पूरी श्रृंखला को उलटें, और एक चलने योग्य क्लाइंट के रूप में कार्यान्वित करें। साथ में शून्य से निर्मित hCaptcha विज़ुअल सॉल्वर, PayPal जोखिम नियंत्रण प्रारंभिक निकास शाखा, और वास्तविक चलन से एकत्रित धोखाधड़ी-विरोधी तंत्र का अनुभवजन्य डेटा।

लेखक द्वारा स्व-संचालित एपीआई मध्यस्थ स्टेशन

_{👈 lukyface पर जाने के लिए छवि पर क्लिक करें · आमंत्रण कोड 9ipF · चर्चा समूह 1104565621}

[!CAUTION] इस परियोजना का उपयोग करने का अर्थ है कि आप NOTICE के सभी नियमों से सहमत हैं। परियोजना "जैसी है (AS IS)" प्रदान की जाती है, बिना किसी वारंटी के, अनुरक्षक किसी भी जिम्मेदारी से इनकार करता है। केवल उन प्रणालियों / कानूनी CTF / अधिकृत bug bounty परियोजनाओं के in-scope संपत्तियों / सुरक्षा अनुसंधान के लिए जो आपके स्वामित्व में हैं। धोखाधड़ी, भुगतान से बचना, बल्क खाता निर्माण और पुनर्विक्रय, तीसरे पक्ष के नियमों का उल्लंघन, अनधिकृत लक्ष्यों के लिए सख्ती से निषिद्ध। सभी कानूनी जिम्मेदारी उपयोगकर्ता की है। यदि आप शर्तों को स्वीकार नहीं करते हैं तो उपयोग न करें।

यह क्या है

चार सदस्यता सक्रियण पथ का समर्थन करता है:

एक साफ प्रॉक्सी + एक भुगतान प्रमाण-पत्र दें, कमांड चलाने पर OAuth refresh_token प्राप्त करें।

चार ध्यान देने योग्य बिंदु:

• N-worker समवर्ती + phone-lock OTP क्रिटिकल सेक्शन म्यूटेक्स (webui/backend/parallel_runner.py)। एक ही फ़ोन के कई वर्कर OTP चरण के दौरान advisory lock का उपयोग करके सीरियल होते हैं, pre/post-OTP पूरी तरह समानांतर; DB atomic claim + placeholder INSERT कई वर्करों को एक ही promo_link या एक ही इन्वेंट्री ईमेल पर कब्जा करने से रोकता है। फ्रंट-एंड पर फ़ोन पूल (M पंक्तियाँ) + समवर्ती संख्या N (M से बड़ी हो सकती है) कॉन्फ़िगर करें, वर्कर i % M के अनुसार फ़ोन पूल पर मैप होते हैं।
• hCaptcha विज़ुअल सॉल्वर (CTF-pay/hcaptcha_auto_solver.py, लगभग 4000 पंक्तियाँ, स्वतंत्र रूप से उपयोग योग्य)। VLM मुख्य पथ + CLIP/OpenCV ह्युरिस्टिक फॉलबैक + Playwright मानव क्रियाओं का संश्लेषण, 12 ज्ञात hCaptcha प्रश्न प्रकारों को कवर करता है।
• धोखाधड़ी-विरोधी तंत्र का अनुभवजन्य डेटा। IP स्ट्रिंग-स्तर सटीक फिंगरप्रिंट, बैच-संबंधित विलंबित प्रतिबंध, प्रोब स्तर बनाम बैन स्तर पृथक्करण। 45 खातों का 24 घंटे की उत्तरजीविता दर लगभग 2% का मापा गया नमूना, सुधार मॉडल सहित। विस्तार के लिए docs/anti-fraud-research.md देखें।
• बारह-पथ स्व-उपचार चक्र daemon (pipeline.py::daemon())। Webshare API स्वचालित IP परिवर्तन (webshare में उतार-चढ़ाव होने पर /tmp/gost_last.json कैश पर वापस जाना), CF DNS कोटा सफाई, tmpfs अनाथ पुनर्प्राप्ति, gost रिले वॉचडॉग, DataDome स्लाइडर स्वचालित ड्रैग। डिज़ाइन का लक्ष्य बिना निगरानी के हफ्तों तक चलाना।

आर्किटेक्चर

flowchart LR
    A[pipeline.py / webui] --> B[CTF-reg/<br/>browser_register.py<br/>Camoufox + Turnstile]
    B --> C[CTF-pay/card.py<br/>Stripe Checkout रीप्ले]
    C --> D{भुगतान पथ}
    D -->|paypal| E1[Camoufox / Node RPA<br/>PayPal billing agreement]
    D -->|gopay| E2[Midtrans linking<br/>+ WhatsApp OTP]
    D -->|qris| E3[QRIS QR<br/>+ दूरस्थ पूर्वावलोकन]
    E1 --> F[Stripe poll<br/>state=succeeded]
    E2 --> F
    E3 --> F
    F --> G[Camoufox द्वितीयक लॉगिन<br/>Codex OAuth + PKCE]
    G --> H[refresh_token<br/>output/webui.db (SQLite)]

उप-प्रणालियों, फ़ाइल विभाजन, प्रोटोकॉल श्रृंखला के विवरण के लिए docs/architecture.md देखें।

वर्तमान स्थिति और बाधाएँ

यथार्थवादी रूप से, यह एक "बॉक्स से बाहर" (out-of-the-box) उपकरण नहीं है। पूरी श्रृंखला को चलाने के लिए कम से कम निम्नलिखित की आवश्यकता है:

• एक वास्तविक, लॉगिन करने योग्य PayPal खाता (PayPal guest checkout प्रोटोकॉल प्राधिकरण प्रक्रिया के माध्यम से भी काम करता है)
• EU / US / ID में निकासी वाला एक प्रॉक्सी (चुने गए भुगतान पथ के अनुसार क्षेत्र-लॉक)
• एक Cloudflare zone (वैकल्पिक, catch-all उपडोमेन पंजीकरण ईमेल के लिए; Outlook कोड-प्राप्ति पूल भी समर्थित है)
• एक Linux मशीन जो Camoufox + Playwright चला सके (लगभग 5 GB डिस्क + 2 GB RAM)
• (PayPal guest checkout के लिए आवश्यक) एक SMS कोड-प्राप्ति गेटवे API key, PayPal signup के लिए
• (GoPay के लिए आवश्यक) एक WhatsApp ऑनलाइन नंबर + WhatsApp कोड-प्राप्ति सेवा
• (वैकल्पिक) एक OpenAI-संगत VLM API key, hCaptcha समाधान के लिए; होम ब्रॉडबैंड / स्यूडो-होम ब्रॉडबैंड निकासी आमतौर पर hCaptcha ट्रिगर नहीं करता, VLM के बिना CLIP में डिग्रेड हो जाता है
• (वैकल्पिक) एक createTask/getTaskResult प्रोटोकॉल के साथ संगत कैप्चा हल करने वाला प्लेटफ़ॉर्म API key, ब्राउज़र passive captcha के लिए फ़ॉलबैक के रूप में

पहली बार पूरी तरह से चलाने में आमतौर पर 1-3 घंटे लगते हैं कॉन्फ़िगरेशन को समायोजित करने में। daemon मोड स्थिर होने के बाद, एकल pipeline लगभग 5 मिनट लगता है; समवर्ती मोड में एक ही फ़ोन पर 2 वर्कर के साथ लगभग 3 मिनट में 2 खाते मिलते हैं।

कोड अध्ययन प्रकृति का है, प्रोटोकॉल चरणों के अनुसार व्यवस्थित है, पठनीयता को अधिकतम करने का प्रयास नहीं करता है।

आरंभ करें

शुरुआती पथ: webui कॉन्फ़िगरेशन विज़ार्ड (अनुशंसित)

1-3 घंटे के मैन्युअल समायोजन को लगभग 15 मिनट तक संपीड़ित करें। 14-चरणीय विज़ार्ड + रीयल-टाइम preflight स्व-जाँच + अंतर्निहित रन कंट्रोलर (SSE लॉग स्ट्रीम + समवर्ती पैनल), दो कॉन्फ़िगरेशन CTF-pay/config.auto.json + CTF-reg/config.paypal-proxy.json उत्पन्न करता है।

Docker परिनियोजन (सबसे तेज़ पथ, एक-क्लिक प्रारंभ)

रिपॉजिटरी में Dockerfile (मल्टी-स्टेज बिल्ड: node फ्रंट-एंड + ubuntu 24.04 runtime) + docker-compose.yml शामिल है, जो सभी सिस्टम निर्भरताओं / Playwright Chromium+Firefox / Camoufox / gost SOCKS5 रिले / Node QuickJS (OpenAI Sentinel के लिए) को एक इमेज में पैक करता है। होस्ट पर git working tree एकल वास्तविक स्रोत के रूप में कार्य करता है, पूरा रिपॉजिटरी bind mount के माध्यम से कंटेनर में माउंट किया जाता है, Python कोड बदलने पर docker compose restart तुरंत प्रभावी होता है, पुनर्निर्माण की आवश्यकता नहीं है।

git clone https://github.com/DanOps-1/Gpt-Agreement-Payment
cd Gpt-Agreement-Payment
docker compose up -d --build
# डिफ़ॉल्ट रूप से 127.0.0.1:8765 (होस्ट पोर्ट) पर सुनता है, ब्राउज़र में http://127.0.0.1:8765/ खोलें
# पहली बार एक्सेस करने पर /setup पर रीडायरेक्ट होता है व्यवस्थापक बनाने के लिए

सामान्य रखरखाव कमांड:

# रीयल-टाइम लॉग
docker compose logs -f webui

# कंटेनर में डीबगिंग (pip list / परीक्षण चलाना / SQLite निरीक्षण)
docker compose exec webui bash

# Python कोड बदलने के बाद uvicorn को पुनः लोड करने दें (bind mount पहले ही स्रोत सिंक कर चुका है, बस प्रक्रिया को पुनरारंभ करें)
docker compose restart webui

# फ्रंट-एंड कोड बदलने के बाद कंटेनर के अंदर dist पुनर्निर्माण करें
docker compose exec webui sh -c "cd /app/webui/frontend && npm run build"

# पूरी तरह बंद + कंटेनर साफ़ करें
docker compose down

# इमेज अपग्रेड (नया बेस पुल / Python पैकेज अपग्रेड)
docker compose build --no-cache && docker compose up -d

डेटा स्थायीता: output/ एक होस्ट निर्देशिका है जो bind mount है, इसमें webui.db (SQLite) + चलने के परिणाम / लॉग होस्ट पर दिखाई देते हैं और बैकअप किए जा सकते हैं। webui/frontend/dist और node_modules अनाम वॉल्यूम पर जाते हैं, इमेज में बेक किए गए संस्करण द्वारा ओवरराइट किए जाते हैं (होस्ट रिक्त निर्देशिका द्वारा ओवरराइट नहीं किए जाते)।

सार्वजनिक नेटवर्क एक्सेस (nginx रिवर्स प्रॉक्सी + HTTPS) के लिए webui/README.md देखें। डिफ़ॉल्ट docker-compose.yml पोर्ट को 127.0.0.1:8765 से बांधता है; सीधे 0.0.0.0 पर एक्सपोज़ करने के लिए ports खंड बदलें (अनुशंसित नहीं, सामने कोई प्रमाणीकरण स्तर नहीं)।

मैन्युअल स्थापना (Docker के बिना)

# 1. बैक-एंड निर्भरताएँ
pip install -r webui/requirements.txt

# 2. फ्रंट-एंड निर्माण (एक बार)
cd webui/frontend && pnpm i && pnpm build && cd ../..

# 3. प्रारंभ
python -m webui.server
# ब्राउज़र में http://127.0.0.1:8765 खोलें, पहली बार एक्सेस करने पर /setup पर जाएँ व्यवस्थापक बनाने के लिए

एकल रन (PayPal billing agreement / GoPay / QRIS / प्रोमो लंबी लिंक) + समवर्ती मोड (फ्रंट-एंड पर फ़ोन पूल + समवर्ती संख्या N कॉन्फ़िगर करें) का समर्थन करता है, सार्वजनिक नेटवर्क एक्सेस nginx रिवर्स प्रॉक्सी के माध्यम से webui/README.md देखें।

स्थापना

git clone https://github.com/DanOps-1/Gpt-Agreement-Payment
cd Gpt-Agreement-Payment
pip install requests curl_cffi playwright camoufox browserforge mitmproxy pybase64
playwright install firefox
camoufox fetch

hCaptcha सॉल्वर के लिए ML निर्भरताएँ (torch / transformers / opencv) अलग venv में स्थापित करने की अनुशंसा की जाती है, लगभग 4 GB:

python -m venv ~/.venvs/ctfml
~/.venvs/ctfml/bin/pip install torch transformers opencv-python pillow numpy

पूर्ण निर्भरता सूची और सिस्टम पैकेज के लिए docs/installation.md देखें।

कॉन्फ़िगरेशन

टेम्पलेट्स कॉपी करें, मान भरें:

cp CTF-pay/config.paypal.example.json     CTF-pay/config.paypal.json
cp CTF-reg/config.paypal-proxy.example.json   CTF-reg/config.paypal-proxy.json

फ़ील्ड अर्थ और स्कीमा के लिए docs/configuration.md देखें। Docker परिनियोजन के entrypoint पहली बार प्रारंभ होने पर स्वचालित रूप से इन दो कॉन्फ़िगरेशन को बूटस्ट्रैप करते हैं, होस्ट पर संपादन के बाद docker compose restart webui प्रभावी होता है।

चलाएँ

Docker उपयोगकर्ता webui को चलाने के लिए पर्याप्त हैं। नीचे CLI कमांड स्थानीय रूप से चलाने वाले उपयोगकर्ताओं के लिए हैं; Docker में समान कमांड चलाने के लिए पहले docker compose exec webui bash से कंटेनर में प्रवेश करें।

# 1) एकल पूर्ण प्रक्रिया (PayPal billing agreement)
xvfb-run -a python pipeline.py --config CTF-pay/config.paypal.json --paypal

# 2) Plus प्रोटोकॉल प्राधिकरण + प्रोमो लंबी लिंक (PayPal guest checkout के माध्यम से)
xvfb-run -a python scripts/no_card_paypal_plus.py \
    --config CTF-pay/config.paypal.json --paypal-node-rpa \
    --phone <आपका नंबर> --otp-timeout 240

# 3) N वर्कर समवर्ती (एक ही फ़ोन पर भी काम करता है, OTP चरण के दौरान advisory lock स्वचालित रूप से कतारबद्ध हो जाता है)
# webui का उपयोग करके प्रारंभ करने की अनुशंसा की जाती है: समवर्ती मोड चुनें, फ्रंट-एंड पर फ़ोन पूल + concurrency N कॉन्फ़िगर करें

# 4) सतत रखरखाव, खाता पूल को पूरक करना
xvfb-run -a python pipeline.py --config CTF-pay/config.paypal.json --paypal --daemon

चार ऑपरेटिंग मोड (एकल / बैच / self-dealer / daemon) + समवर्ती मोड के अंतर और पैरामीटर के लिए docs/operating-modes.md देखें।

दस्तावेज़ीकरण

ज्ञात सीमाएँ

• PayPal billing agreement केवल EU में सक्रिय होता है। Stripe खाता सीमाओं के कारण, केवल IE जैसी EU पहचान के साथ ऑर्डर किया जा सकता है।
• PayPal guest checkout पथ कई जोखिम नियंत्रणों के अधीन है। INSTRUMENT_SHARING_LIMIT_EXCEEDED / CC_LINKED_TO_FULL_ACCOUNT / CREATE_CARD_ACCOUNT_CANDIDATE_VALIDATION_ERROR / DataDome captcha आदि ट्रिगर हो सकते हैं; स्क्रिप्ट में प्रत्येक ज्ञात त्रुटि के लिए प्रारंभिक निकास + स्वचालित पुनर्प्रयास शाखा है।
• बैच पंजीकरण के अगले दिन उत्तरजीविता दर लगभग 2% है। यह ChatGPT के धोखाधड़ी-विरोधी तंत्र के बैच-संबंधित प्रभाव के कारण है, न कि उपकरण की समस्या। विवरण के लिए docs/anti-fraud-research.md देखें।
• मुफ्त खाता पथ वर्तमान में काम नहीं करता। OpenAI ने मुफ्त खातों के लिए द्वितीयक लॉगिन प्रक्रिया बदल दी है, /add-phone पर रीडायरेक्ट करता है और वास्तविक फ़ोन नंबर के बिना इसे बायपास नहीं किया जा सकता; ChatGPT-Web क्लाइंट का access_token Codex API audience से मेल नहीं खाता।
• Stripe runtime फिंगरप्रिंट समय के साथ बदलता है। runtime.version / js_checksum / rv_timestamp को लगभग कुछ हफ्तों में एक बार फिर से संरेखित करने की आवश्यकता हो सकती है।
• hCaptcha प्रश्न प्रकार पूरी तरह से कवर नहीं हैं। वर्तमान में 12 सामान्य प्रकार हैं, जब कवर नहीं होते तो VLM सीधे निर्देशांक प्रदान करता है, सफलता दर की गारंटी नहीं है।

योगदान

सबसे मूल्यवान योगदान प्रभाव के अनुसार क्रमबद्ध:

1. नए hCaptcha प्रश्न प्रकार सॉल्वर
2. Stripe / PayPal / OpenAI में ब्रेकिंग चेंज होने पर प्रोटोकॉल अनुकूलन
3. वास्तविक दुनिया में देखे गए नए विफलता पैटर्न के लिए daemon स्व-उपचार शाखा (लॉग के साथ)
4. धोखाधड़ी-विरोधी अनुभवजन्य डेटा पूरक (मौजूदा लेखन शैली का उपयोग करके गुमनामीकरण)
5. मल्टी-IP पूल / प्रॉक्सी रोटेशन कार्यान्वयन, समवर्ती को एकल IP सीमा से मुक्त करना
6. दस्तावेज़ीकरण सुधार / अनुवाद

⚠️ अनुरक्षक मैन्युअल रूप से PR को पुन: पेश नहीं कर सकता। इसलिए PR जमा करते समय कृपया PR टेम्पलेट के अनुसार विस्तृत विवरण + चलाने का सबूत प्रदान करें (परिवर्तन के प्रकार के अनुसार आवश्यकताएँ अलग-अलग होती हैं: solver प्रश्न प्रकार के लिए round JSON, प्रोटोकॉल अनुकूलन के लिए पैकेट कैप्चर तुलना, daemon स्व-उपचार के लिए ट्रिगर लॉग और पुनर्प्राप्ति लॉग)। सबूत के बिना PR सीधे बंद कर दिया जाएगा, बिना स्पष्टीकरण के।

पूर्ण कार्यप्रवाह, कोड शैली, अनुसंधान सामग्री योगदान के लिए गुमनामीकरण चेकलिस्ट CONTRIBUTING.md देखें। सामुदायिक दिशानिर्देशों के लिए CODE_OF_CONDUCT.md देखें। सुरक्षा मुद्दों को सार्वजनिक रूप से issue न करें, SECURITY.md देखें।

धन्यवाद

उपकरण श्रृंखला में कुछ मुख्य निर्भरताएँ:

• Camoufox — एंटीडिटेक्ट Firefox बिल्ड, संपूर्ण ब्राउज़र ऑटोमेशन स्तर का आधार
• mitmproxy — प्रोटोकॉल पैकेट कैप्चर
• Playwright — ब्राउज़र ऑटोमेशन
• curl_cffi — TLS फिंगरप्रिंट अनुकरण
• OpenAI CLIP — ह्युरिस्टिक सॉल्वर का विज़ुअल स्केलेटन
• gost — SOCKS5 रिले

कोड योगदानकर्ता

निम्नलिखित मित्रों को कोड योगदान के लिए धन्यवाद (PR समय के अनुसार):

• @Lium-7768 — #12 GoPay चरण दृश्यता को 06 और 13 छिपाने के लिए संरेखित करें
• @DragonBaiMo — #15 एल्गोरिथमिक persona जनरेटर + ईमेल नाम समान स्रोत
• @laochendeai — #21 ब्लॉकिंग चैलेंज पेजों का पता लगाना

समुदाय

विशेष रूप से LINUX DO समुदाय का धन्यवाद — इस परियोजना के लिए सबसे प्रारंभिक प्रतिक्रिया स्रोत, वास्तविक परीक्षक, प्रोटोकॉल परिवर्तन रिपोर्टर यहीं से आए।

प्रशंसा

यदि यह परियोजना आपके लिए उपयोगी है, तो लेखक को एक कप कॉफी पिलाने में आपका स्वागत है ☕

दान के लिए धन्यवाद

निम्नलिखित मित्रों के समर्थन के लिए धन्यवाद (क्रम में नहीं):

भावना राशि से अधिक मूल्यवान है, हर समर्थन परियोजना को जारी रखने की प्रेरणा है 🙏

Star History

अस्वीकरण

[!IMPORTANT] इस परियोजना का उपयोग करने का अर्थ है कि आपने NOTICE के सभी नियमों को पूरी तरह से पढ़, पूरी तरह से समझ, और स्पष्ट रूप से स्वीकार कर लिया है। यदि आप स्वीकार नहीं कर सकते — इस परियोजना का उपयोग न करें, सभी प्रतियाँ हटा दें।

लाइसेंस MIT है, लेकिन लाइसेंस स्वयं अस्वीकरण का पूरा हिस्सा नहीं है। पूर्ण अस्वीकरण शर्तें NOTICE में हैं, नीचे मुख्य सारांश है:

यह परियोजना "जैसी है (AS IS)" प्रदान की जाती है, बिना किसी प्रकार की वारंटी के। इसमें शामिल हैं लेकिन सीमित नहीं है: व्यापारिकता, किसी विशेष उद्देश्य के लिए उपयुक्तता, अहस्तांतरणीयता, सुरक्षा, स्थिरता, तीसरे पक्ष की सेवाओं के साथ निरंतर संगतता। आप इस परियोजना के उपयोग से जुड़े सभी जोखिमों को अकेले वहन करते हैं।

केवल अधिकृत दायरे में उपयोग करें। अनुमति: आपके स्वामित्व वाली प्रणालियाँ, कानूनी CTF, अधिकृत bug bounty परियोजनाओं के in-scope संपत्तियाँ, सुरक्षा अनुसंधान। निषिद्ध: धोखाधड़ी, भुगतान से बचना, बल्क खाता निर्माण और पुनर्विक्रय, तीसरे पक्ष के प्लेटफ़ॉर्म के नियमों का उल्लंघन, अनधिकृत लक्ष्य।

कानूनी जिम्मेदारी पूरी तरह से उपयोगकर्ता की है। इसमें शामिल हैं लेकिन सीमित नहीं है: खाता प्रतिबंध, भुगतान हानि, आपराधिक दायित्व, नागरिक क्षतिपूर्ति, प्रशासनिक दंड, तीसरे पक्ष के दावे, प्रतिष्ठा हानि, व्यावसायिक हानि। लागू होने वाले कानूनों में अमेरिकी CFAA, EU GDPR, UK CMA, चीनी आपराधिक कानून धारा 285/286/287 आदि शामिल हो सकते हैं। विवरण के लिए NOTICE का खंड 4 देखें।

अनुरक्षक issue का जवाब देने, PR की समीक्षा करने, बग ठीक करने, उपलब्धता बनाए रखने, प्रोटोकॉल अनुकूलन करने के लिए बाध्य नहीं है। किसी भी समय बिना पूर्व सूचना के इस परियोजना को संग्रहित करने, हटाने, नाम बदलने, रखरखाव बंद करने का अधिकार सुरक्षित है।

यह परियोजना OpenAI, Stripe, PayPal, Cloudflare, hCaptcha या किसी भी उल्लिखित तीसरे पक्ष की सेवा से संबंधित, संबद्ध, अधिकृत या प्रायोजित नहीं है। सभी ट्रेडमार्क उनके संबंधित स्वामियों के हैं।

यदि आप सुनिश्चित नहीं हैं कि उपयोग कानूनी है या नहीं — चलाएँ नहीं। पहले एक वकील से पूछें, या पहले लक्ष्य प्लेटफ़ॉर्म की सुरक्षा टीम से बात करें।