Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
Gpt-Agreement-Payment — ChatGPT Plus/Team/Pro 구독 프로토콜 종단간 재생 도구 모음 · hCaptcha 시각 솔버 · 사기 방지 메커니즘 실증 연구 / ChatGPT Plus/Team/Pro 구독을 위한 종단간 프로토콜 재생 도구 모음, 처음부터 구현된 hCaptcha 솔버 및 경험적 사기 방지 연구 포함 | Kitploit
도구/GitHubGitHub/danops-1/gpt-agreement-payment
Web Application Exploitation
GitHubdanops-1/gpt-agreement-payment

Gpt-Agreement-Payment

ChatGPT Plus/Team/Pro 구독 프로토콜 종단간 재생 도구 모음 · hCaptcha 시각 솔버 · 사기 방지 메커니즘 실증 연구 / ChatGPT Plus/Team/Pro 구독을 위한 종단간 프로토콜 재생 도구 모음, 처음부터 구현된 hCaptcha 솔버 및 경험적 사기 방지 연구 포함

저장소 보기
2.2k24394개월 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

简体中文 | English

Gpt-Agreement-Payment logo Gpt-Agreement-Payment logo

Gpt-Agreement-Payment

ChatGPT Plus / Team 구독 프로토콜의 종단간 재생 도구: 패킷 캡처로부터 Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE 전체 체인을 역추적하여 실행 가능한 클라이언트로 구현했습니다. 완전히 새로 구현한 hCaptcha 시각적 솔버, PayPal 리스크 조기 종료 분기, 실제 운영 데이터를 수집한 사기 탐지 메커니즘의 실증 데이터 세트를 포함합니다.

License: MIT Python CI Use


작성자 운영 API 중계소

로고이름소개공식 사이트
lukyface APIlukyface API (작성자 운영 중계소)통합 AI 모델 집계/배포 게이트웨이 (new-api 기반), OpenAI / Claude / Gemini 세 가지 프로토콜 상호 변환, 자체 사용 잔여량 공유. 작성자 운영, 장기 안정적.

모두에게 개방 · 작성자 운영 중계소 교류 그룹: 1104565621
https://api.lukyface.com/register?aff=9ipF

lukyface API 메인 인터페이스
👆 이미지를 클릭하여 lukyface 방문 · 초대 코드 9ipF · 교류 그룹 1104565621


[!CAUTION] 본 프로젝트를 사용하는 것은 NOTICE의 모든 조항에 동의하는 것으로 간주됩니다. 프로젝트는 "있는 그대로(AS IS)" 제공되며, 어떠한 보증도 없으며, 유지관리자는 책임을 지지 않습니다. 귀하가 소유한 시스템/합법적인 CTF/승인된 버그 바운티 프로젝트 in-scope 자산/보안 연구에만 사용하십시오. 사기, 지불 회피, 대량 계정 생성 및 재판매, 타사 ToS 위반, 승인되지 않은 대상에 사용하는 것을 엄격히 금지합니다. 모든 법적 책임은 사용자 본인에게 있습니다. 조건에 동의하지 않으면 사용하지 마십시오.


이게 뭐죠

네 가지 구독 경로를 지원합니다:

경로진입점용도
Team / Plus (PayPal billing agreement)pipeline.py --paypalStripe Checkout → PayPal billing agreement → ChatGPT manual approval
Plus (프로모션 긴 링크 + PayPal 프로토콜 승인)scripts/no_card_paypal_plus.pyOpenAI 공식 프로모션 캠페인 긴 링크 + PayPal 게스트 체크아웃으로 billing agreement 프로토콜 완료
Plus / Team (GoPay 인도네시아)pipeline.py --gopayMidtrans 연결 + GoPay 지갑 바인딩, IDR 지역 전용
Plus / Team (QRIS 스캔)pipeline.py --qrisMidtrans QRIS, 원격 미리보기 + 참조 폴링 결제

깨끗한 프록시 + 지불 자격 증명만 있으면 명령 실행 후 OAuth refresh_token을 얻습니다.

주목할만한 네 가지 포인트:

  • N-worker 동시 + phone-lock OTP 임계 구역 상호 배제 (webui/backend/parallel_runner.py). 동일한 전화번호에 여러 worker가 advisory lock을 사용하여 OTP 단계를 직렬화, pre/post-OTP는 완전 병렬; DB atomic claim + 자리 표시 INSERT로 여러 worker가 동일한 promo_link/동일한 인벤토리 이메일을 차지하는 것을 방지. 프론트엔드에서 전화 풀(M행) + 동시 실행 수 N (M보다 클 수 있음)을 설정, worker는 i % M 라운드 로빈으로 전화 풀에 매핑.
  • hCaptcha 시각적 솔버 (CTF-pay/hcaptcha_auto_solver.py, 약 4000줄, 독립적으로 사용 가능). VLM 메인 경로 + CLIP/OpenCV 휴리스틱 폴백 + Playwright 인간 행동 합성, 12가지 알려진 hCaptcha 문제 유형 커버.
  • 사기 탐지 메커니즘 실증 데이터. IP 문자열 수준 정밀 지문, 배치 연관 지연 차단, 프로브 계층 vs 차단 계층 분리. 45개 계정 24시간 생존율 약 2%의 실제 측정 샘플, 수정 모델 포함. 자세한 내용은 docs/anti-fraud-research.md 참조.
  • 12개 자가 치유 루프 데몬 (pipeline.py::daemon()). Webshare API 자동 IP 변경 (webshare 지연 시 /tmp/gost_last.json 캐시로 폴백), CF DNS 할당량 정리, tmpfs 고아 회수, gost 릴레이 워치독, DataDome 슬라이더 자동 드래그. 목표는 무인으로 수주간 실행.

아키텍처

flowchart LR
    A[pipeline.py / webui] --> B[CTF-reg/<br/>browser_register.py<br/>Camoufox + Turnstile]
    B --> C[CTF-pay/card.py<br/>Stripe Checkout 재생]
    C --> D{지불 경로}
    D -->|paypal| E1[Camoufox / Node RPA<br/>PayPal billing agreement]
    D -->|gopay| E2[Midtrans linking<br/>+ WhatsApp OTP]
    D -->|qris| E3[QRIS QR<br/>+ 원격 미리보기]
    E1 --> F[Stripe poll<br/>state=succeeded]
    E2 --> F
    E3 --> F
    F --> G[Camoufox 2차 로그인<br/>Codex OAuth + PKCE]
    G --> H[refresh_token<br/>output/webui.db (SQLite)]

세부 서브시스템 분해, 파일 분배, 프로토콜 체인 세부 사항은 docs/architecture.md 참조.


현재 상황 및 요구 사항

솔직히 말하면, 이것은 바로 사용할 수 있는 도구가 아닙니다. 전체 체인을 실행하려면 최소한 다음이 필요합니다:

  • 실제 로그인 가능한 PayPal 계정 (PayPal 게스트 체크아웃 프로토콜 승인 절차도 가능)
  • EU / US / ID에 나가는 프록시 (선택한 지불 경로에 따라 지역 잠금)
  • Cloudflare 영역 (선택 사항, catch-all 하위 도메인 등록 이메일용; Outlook 인증 코드 풀도 지원)
  • Camoufox + Playwright를 실행할 수 있는 Linux (약 5GB 디스크 + 2GB 메모리)
  • (PayPal 게스트 체크아웃 필수) SMS 인증 코드 게이트웨이 API 키, PayPal 가입용
  • (GoPay 필수) WhatsApp 온라인 번호 + WhatsApp 인증 코드 서비스
  • (선택 사항) OpenAI 호환 VLM API 키, hCaptcha 해결용; 가정용 광대역/유사 가정용 광대역 출구는 일반적으로 hCaptcha를 트리거하지 않으며, VLM이 없으면 CLIP으로 대체
  • (선택 사항) createTask/getTaskResult 프로토콜과 호환되는 캡차 해결 플랫폼 API 키, 브라우저 수동 캡차의 최후의 수단

첫 번째 전체 실행은 일반적으로 구성 조정에 1~3시간이 소요됩니다. 데몬 모드가 안정되면 단일 파이프라인은 약 5분; 동시 모드에서 동일한 전화번호로 2개의 worker 실행 시 약 3분에 2개의 계정을 획득합니다.

코드는 연구 성격으로, 프로토콜 단계 순서대로 정렬되어 있으며 가독성을 최대화하지 않았습니다.


시작하기

초보자 경로: webui 구성 마법사 (권장)

1~3시간의 수동 설정을 약 15분으로 단축. 14단계 마법사 + 실시간 preflight 자가 진단 + 내장 실행 컨트롤러 (SSE 로그 스트림 + 동시성 패널), CTF-pay/config.auto.json + CTF-reg/config.paypal-proxy.json 두 가지 구성 파일 생성.

webui 스크린샷

Docker 배포 (가장 빠른 경로, 한 번에 실행)

저장소에 Dockerfile (다단계 빌드: node 프론트엔드 + ubuntu 24.04 런타임) + docker-compose.yml 포함, 모든 시스템 종속성 / Playwright Chromium+Firefox / Camoufox / gost SOCKS5 릴레이 / Node QuickJS (OpenAI Sentinel용)을 이미지에 빌드. 호스트의 git working tree를 단일 실제 소스로 사용, 전체 저장소를 bind mount로 컨테이너에 마운트, Python 코드 수정 후 docker compose restart로 즉시 적용, 재빌드 불필요.

git clone https://github.com/DanOps-1/Gpt-Agreement-Payment
cd Gpt-Agreement-Payment
docker compose up -d --build
# 기본 수신 127.0.0.1:8765 (호스트 포트), 브라우저에서 http://127.0.0.1:8765/ 열기
# 첫 방문 시 /setup으로 리디렉션되어 관리자 생성

일반적인 유지 관리 명령:

# 실시간 로그
docker compose logs -f webui

# 컨테이너 내부 디버깅 (pip list / 테스트 실행 / SQLite 검사)
docker compose exec webui bash

# Python 코드 수정 후 uvicorn 재로드 (bind mount로 소스 동기화, 프로세스 재시작만 필요)
docker compose restart webui

# 프론트엔드 코드 수정 후 컨테이너 내부에서 dist 재빌드
docker compose exec webui sh -c "cd /app/webui/frontend && npm run build"

# 완전 중지 + 컨테이너 정리
docker compose down

# 이미지 업그레이드 (새 베이스 가져오기 / Python 패키지 업데이트)
docker compose build --no-cache && docker compose up -d

데이터 저장: output/는 호스트 디렉토리 bind mount, 내부 webui.db (SQLite) + 실행 결과/로그는 호스트에서 확인 및 백업 가능. webui/frontend/dist 및 node_modules는 익명 볼륨으로, 이미지에 내장된 버전으로 덮어쓰임 (호스트 빈 디렉토리로 덮어쓰지 않음).

공개 액세스 (nginx 리버스 프록시 + HTTPS)는 webui/README.md 참조. 기본 docker-compose.yml은 포트를 127.0.0.1:8765에 바인딩; 0.0.0.0으로 직접 노출하려면 ports 섹션 변경 (권장하지 않음, 앞에 인증 계층 없음).

수동 설치 (Docker 미사용)

# 1. 백엔드 종속성
pip install -r webui/requirements.txt

# 2. 프론트엔드 빌드 (한 번만)
cd webui/frontend && pnpm i && pnpm build && cd ../..

# 3. 시작
python -m webui.server
# 브라우저에서 http://127.0.0.1:8765 열기, 첫 방문 시 /setup으로 이동하여 관리자 생성
도구 다운로드