SMSBotBypass

Bypassa le verifiche SMS di Paypal, Instagram, Snapchat, Google, 3D Secure e molti altri... usando un Discord Bot o l'API privata.

È davvero semplice. Immagina che il tuo amico abbia un account Snapchat, provi a reimpostare la sua password usando il sistema SMS :

• riceverà il codice di conferma SMS.

Poi usi il bot (!call 33612345678 snapchat). Il bot lo chiamerà, usando il servizio Snapchat, e gli chiederà il codice ricevuto. Se invia il codice usando il tastierino numerico, riceverai il codice e potrai reimpostare la password. È come un sistema automatico per il SE.

API

Le richieste API disponibili e funzionanti :

• /call con POST DATA :

  • to: theClientPhoneNumber
  • user: theUser
  • service: theUsedService
  • name: theNameOfTheUser
  • password: yourApiPassword

• /get con POST DATA :

  • callSid: theCallSid
  • password: yourApiPassword

• /stream/service con GET DATA :

  • service: theServiceNameYouWannaUse

• /voice/password con POST DATA :

  • password: yourApiPassword
  • callSid: theCallSid
  • Digits: theDigitsEnteredByTheUSer (non richiesto)

Comandi del Bot

Tutti i comandi Admin :

• !user add @user : consente a qualcuno di usare il bot e le chiamate
• !user delete @user : rimuove qualcuno o un admin dal bot
• !user info @user : ottiene informazioni su un utente
• !user setadmin @user : imposta un utente come admin

Tutti i comandi Utenti :

• !secret yoursecretpassword @user : imposta un utente come admin senza essere admin
• !call phonenumber service o per esempio !call 33612345678 paypal : chiama il numero di telefono usando il bot e ottieni il codice SMS

I diversi servizi di chiamata supportati :

• Paypal
• Google
• Snapchat
• Instagram
• Facebook
• Whatsapp
• Twitter
• Amazon
• Cdiscount
• Default : work for all the systems
• Banque : bypass 3D Secure

Come funziona ?

1. Quando esegui un !call 3312345678 paypal, il Discord Bot invia una richiesta POST alla nostra API privata, che salverà la chiamata nel nostro DB sqlite e invierà la chiamata alla nostra API Twilio.
2. L'API Twilio usa la nostra rotta /status per sapere cosa fare nella chiamata, la rotta di stato restituisce codice TwiML a Twilio.
3. La rotta /status restituisce la canzone del servizio self-hosted usando /stream/service route.
4. Se l'utente inserisce il codice tramite il tastierino numerico, la canzone si ferma, lo ringrazia per il codice e termina la chiamata.
5. La rotta /status invia il codice al tuo canale Discord usando un webhook.

Prerequisiti

• Node.js & NPM dell'ultima versione.
• git installato (non necessariamente)
• Porte aperte
• Un account Twilio
• Un account Discord (se usi il bot)

Installa l'API

Scarica i file dell'API da github

git clone https://github.com/Ross1337/SMSBotBypass.git

Vai nella nostra cartella API

cd /SMSBotBypass/api/

Installa le dipendenze

npm i

Avvia l'API, attendi 15s e poi fermala

npm start

Modifica il file config.js

• Aggiungi il tuo AccountSid Twilio e il tuo AuthToken
• Il tuo ID chiamante Twilio
• Il tuo IP attuale per eseguire il server web

Apri la porta 1337

Per verificare che tutto funzioni correttamente, ho creato un sistema di test completo. Se il tuo account Twilio non è aggiornato, prima del test vai al file /test/call.js e modifica il numero di telefono alla riga 122 con il tuo numero di telefono.

npm test

La tua API privata ora funziona !

Attenzione, devi anche cambiare la lingua TTS: vai su https://www.twilio.com/console/voice/twiml/text-to-speech e cambia la lingua TTS dall'inglese al francese con la voce Lea.

Installa il Discord Bot

Prendi la tua password API dal file config.js nella tua cartella api, la useremo

cd ../bots/discord

Modifica il file config.js

• Aggiungi l'URL dell'API e la password dell'API
• Il tuo token del bot Discord
• Il tuo IP attuale per eseguire il server web
• Cambia la password segreta

Crea due ruoli Discord: uno "Admin" con permessi da Amministratore, e l'altro "Bot User" con qualsiasi permesso.

Aggiungi il bot al server Discord

Inizializza il bot Discord

npm i

Ora puoi avviare il bot Discord

node bot.js

Puoi ottenere tutte le informazioni necessarie su Discord facendo !help

Disclaimer

Questo codice è solo un codice POC, non usarlo illegalmente. Potresti essere arrestato per aver usato male questo codice. Usalo solo con i tuoi numeri di telefono o con persone che accettano di testare questo codice.

Contributi

Sentiti libero di contribuire a questo progetto facendo fork e pull request di questa repo!