@PR1V8 - GameBot Pwned - Telegram Bot API [PT-BR]
admin_pr1v8---= GameBot Pwned - Telegram Bot API =---
[*] ESSE TUTORIAL FUNCIONA EM TODOS JOGOS DO @gamebot
[Corsairs - Math Battle - LumberJack] [*]
[+] Bem esse tutorial é bem simples mesmo, mas é algo muito util pra trollar uns amigos xD
[+] Espero que tenham curtido ai e tamo junto :D
requirements: Firefox e Barra de desenvolvimento WEB.
Por: Jonatas [DKR]; Greats: Julio Della Flora.
--------------------------------------------------------------------------------------------------------------
Bem, um tempo atrás eu e mais um amigo [Julio Della Flora], tivemos uma ideia bacana:
- Descobrir algum metodo para fazer um bypass no score/ranking do Bot de games oficial do Telegram [@gamebot].
---------------------------------------------------------------------------------------------------------------
A gente andou explorando algumas técnicas e analisando como funcionava a API do Bot [tbot.xyz].
Depois de analisar como fucionava o sistema de pontuação, descobrimos que ele fazia um request via POST...
Ele enviava o data "score" na seguinte maneira:
- [token em base64]&score=[score].
E logo após o SetScore setava o score no ranking.
----------------------------------------------------------------------------------------------------------------
Então tivemos a ideia de editar o valor do score no data, e reenviar o request POST.
~ Utilizando o Firefox, vamos em Ferramentas -> Desenvolvedor Web -> Network.
~ Depois vai abrir essa aba em baixo, vocês precisam jogar uma vez para fazer pelo menos 1 ponto e ter exito na requisição.
~ Logo após isso vai carregar os requests, e você vai selecionar o "SetScore", e vai em edit and resend:
e em baixo vocês vão até o final no DATA:
Mudem o score para qualquer numero que vocês queiram pontuar: [lembrando que se você por um numero muito alto, você pode tomar um bloqueio de 5 dias na API]
Depois cliquem em "Send".
E então, após isso, vamos conferir..., e PWNED... os pontos que setamos no score, apareceu no ranking oficial do game.
---------------------------------------------------------------------------------------------------------------------
[ D K R ~ @pr1v8 ]
paper by: Jonatas Fil a.k.a DKR