SMSBotBypass

Paypal, Instagram, Snapchat, Google, 3D Secure 등 많은 서비스의 SMS 인증을 Discord Bot이나 비공개 API를 사용해 우회합니다.

정말 간단합니다. 친구가 Snapchat 계정을 가지고 있다고 상상해 보세요. 당신은 SMS 시스템을 사용해 그의 비밀번호를 재설정하려고 합니다 :

• 그는 SMS 확인 코드를 받게 될 겁니다.

그런 다음, 당신은 봇을 사용합니다 (!call 33612345678 snapchat). 봇이 Snapchat 서비스를 사용해 그에게 전화를 걸어 받은 코드를 묻습니다. 그가 숫자 키패드로 코드를 보내면, 당신은 코드를 받아 비밀번호를 재설정할 수 있습니다. 마치 SE를 위한 자동 시스템과 같습니다.

API

사용 가능하고 작동하는 API 요청 :

• /call (POST DATA 포함) :

  • to: theClientPhoneNumber
  • user: theUser
  • service: theUsedService
  • name: theNameOfTheUser
  • password: yourApiPassword

• /get (POST DATA 포함) :

  • callSid: theCallSid
  • password: yourApiPassword

• /stream/service (GET DATA 포함) :

  • service: theServiceNameYouWannaUse

• /voice/password (POST DATA 포함) :

  • password: yourApiPassword
  • callSid: theCallSid
  • Digits: theDigitsEnteredByTheUSer (필수 아님)

봇 명령어

모든 관리자 명령어 :

• !user add @user : 누군가가 봇과 통화를 사용할 수 있게 허용
• !user delete @user : 봇에서 사용자나 관리자 제거
• !user info @user : 사용자 정보 확인
• !user setadmin @user : 사용자를 관리자로 설정

모든 사용자 명령어 :

• !secret yoursecretpassword @user : 관리자가 아니어도 사용자를 관리자로 설정
• !call phonenumber service 또는 예: !call 33612345678 paypal : 봇을 사용해 전화번호로 전화를 걸고 SMS 코드 받기

지원되는 다양한 통화 서비스 :

• Paypal
• Google
• Snapchat
• Instagram
• Facebook
• Whatsapp
• Twitter
• Amazon
• Cdiscount
• Default : 모든 시스템에서 작동
• Banque : 3D Secure 우회

어떻게 작동하나요?

1. !call 3312345678 paypal을 실행하면 Discord Bot이 우리의 비공개 API에 POST 요청을 보내고, API는 통화를 sqlite DB에 저장한 후 Twilio API로 통화를 보냅니다.
2. Twilio API는 우리의 /status 라우트를 사용해 통화에서 무엇을 할지 결정하며, 상태 라우트는 Twilio에 TwiML 코드를 반환합니다.
3. /status 라우트는 /stream/service 라우트를 사용해 자체 호스팅된 서비스 음성을 반환합니다.
4. 사용자가 숫자 키패드로 숫자 코드를 입력하면 음성이 멈추고, 코드에 대해 감사 인사를 한 후 통화를 종료합니다.
5. /status 라우트는 웹훅을 사용해 코드를 당신의 Discord 채널로 보냅니다.

사전 요구 사항

• 최신 버전의 Node.js 및 NPM.
• git 설치 (필수는 아님)
• 열린 포트
• Twilio 계정
• Discord 계정 (봇을 사용하는 경우)

API 설치

GitHub에서 API 파일 다운로드

git clone https://github.com/Ross1337/SMSBotBypass.git

API 폴더로 이동

cd /SMSBotBypass/api/

의존성 설치

npm i

API를 시작하고 15초 기다린 후 중지합니다

npm start

config.js 파일 수정

• Twilio AccountSid 및 AuthToken 추가
• Twilio 발신자 ID
• 웹 서버를 실행할 실제 IP

1337 포트 열기

모든 것이 제대로 작동하는지 확인하기 위해 전체 테스트 시스템을 만들었습니다. Twilio 계정이 업그레이드되지 않은 경우 테스트 전에 /test/call.js 파일로 이동해 122번 줄의 전화번호를 자신의 전화번호로 수정하세요.

npm test

이제 비공개 API가 작동합니다! API가 작동하지 않으면 Twilio 계정을 업그레이드하고 다시 시도하세요.

주의: TTS 언어도 변경해야 합니다. https://www.twilio.com/console/voice/twiml/text-to-speech 로 이동해 TTS 언어를 영어에서 Lea 음성의 프랑스어로 변경하세요.

Discord Bot 설치

API 폴더의 config.js 파일에서 API 비밀번호를 가져옵니다. 우리가 사용할 것입니다.

cd ../bots/discord

config.js 파일 수정

• API URL 및 API 비밀번호 추가
• Discord 봇 토큰
• 웹 서버를 실행할 실제 IP
• 비밀 비밀번호 변경

두 개의 Discord 역할을 만듭니다. 하나는 Administrator 권한이 있는 "Admin", 다른 하나는 아무 권한이 없는 "Bot User"입니다.

봇을 Discord 서버에 추가

Discord 봇 초기화

npm i

이제 Discord 봇을 시작할 수 있습니다

node bot.js

Discord에서 !help를 입력하면 필요한 모든 정보를 얻을 수 있습니다.

면책 조항

이 코드는 POC 코드일 뿐이며 불법적으로 사용하지 마십시오. 이 코드를 잘못 사용하면 체포될 수 있습니다. 자신의 전화번호나 이 코드 테스트에 동의한 사람과만 사용하십시오.

기여

이 저장소를 포크하고 풀 리퀘스트를 보내 이 프로젝트에 자유롭게 기여하세요!