Print This Post Получаем лицензионные игры из Steam бесплатно

Воскресенье, 27. Март 2011
Раздел: Жизнь, автор:

Fail with honor rather than succeed by fraud

Вчера, отдыхая после рабочей недели и упоровшись нейрометаболическими стимуляторами, как всегда полез в Интернет, и что-то дернуло меня покопаться в устройстве системы приема платежей на сайте Steam. После получасовой возни нашел занятный баг. Оказалось, что у агрегатора, через которого Steam принимает оплату по WebMoney, существует недоработка в системе проверки платежей (причем этот же агрегатор используется Battle.net, то есть World of Warcraft и Startcraft 2 можно попробовать "оплатить" этим же способом).
Принцип довольно прост. Все основано на ошибке агрегатора платежей, через которого Steam принимает оплату по WebMoney. Итак, рассмотрим поэтапно:

1. Заходим в онлайн-магазин Steam через браузер и добавляем интересующие игры в корзину.

2. Выбираем купить для себя или в подарок, переходим на страницу выбора системы оплаты и выбираем WebMoney.

3. Тут нам понадобится плагин Tamper Data для FireFox или Charles Web Debugging Proxy. Запускаем плагин или Charles, убеждаемся, что он протоколирует запросы. Теперь нажимаем "Продолжить", на следующей страницу соглашаемся с правилами и нажимаем "Перейти на WebMoney".

4. На сайте вебмани нам понадобятся некоторые данные со страницы. Запишите их куда-нибудь.

И далее в html коде страницы

В итоге у Вас должны быть записаны следующие данные (естественно, цифры могут быть другие):

Valve-000000547900439471290000100001-974109215537805183
PAYMENTREFERENCE" type="hidden" value="547932353339"
9.99 WME

5. Теперь нам понадобится плагин Live HTTP Headers для FireFox. Сформируйте с помощью него следующий POST-запрос:

URL: https://na.gcsip.com/wpl/wpl

Тело запроса:


LMI_PAYMENT_NO=0&LMI_SYS_INVS_NO=ТУТ_ЛЮБОЕ_ЧИСЛО&LMI_SYS_TRANS_NO=ТУТ_ЛЮБОЕ_ЧИСЛО&LMI_SYS_TRANS_DATE=20110327 10:01:14&REF=VAR1&PAYMENTREFERENCE=VAR2&LMI_PAYMENT_AMOUNT=VAR3

Где вместо VAR1 необходимо подставить первое число, идущее после "Valve" (в данном случае это 000000547900439471290000100001), в VAR2 значение поля PAYMENTREFERENCE (в данном случае это 547932353339) и в VAR3 сумму платежа (просто число, без указания валюты, в данном случае это
9.99). Значение LMI_SYS_TRANS_DATE лучше поменять на текущее время для правдоподобности.
В итоге получим примерно такой запрос:

Если все сделано правильно, то после нажатия клавиши "Повтор" в браузере откроется страница с текстом "Yes".

6. И, наконец, в адресной строке браузера пишем
https://store.steampowered.com/paypal/success/VAR1/?REF=VAR2&RETURNMAC=VAR3, где VAR1 - это второе число, идущее после текста Valve (в данном случае 974109215537805183), а VAR2 - первое число (в данном случае 000000547900439471290000100001). VAR3 берется, например, из URL при обращении по адресу na.gcsip.com/orb/orb?ACTION=DO_START....&MAC=****.
Вот как это выглядит в Tamper Data:

А вот так в Charles:

Получаем URL следующего вида:

https://store.steampowered.com/paypal/success/974109215537805183/?REF=000000547900439471290000100001&RETURNMAC;=FEGc4qxL0l1MJ8ryxdKiVlyYQ3EBdZMy%2Be969%2FoNep4%3D

Теоретически Steam может выдать, что необходимо открыть Steam-клиент или сообщить о ошибке проведения платежа, однако, буквально через минуту платеж будет засчитан и вы сможете пользоваться купленной игрой.

Для тех, кто плохо воспринимает подобные инструкции, прилагаю лог пакетов из Charles и видео (лучше смотреть в 720p непосредственно на ютубе).
Лог пакетов: скачать.

P.S. Для тех, кто прошел во втором квесте уровень с Бокси, - маленький бонус (кто первый успеет).

 Обсудить на форуме


Получать обновления на почту:     

Комментариев: 424 к “Получаем лицензионные игры из Steam бесплатно”


  1. Куку :

    Я сейчас лично пропишу ваши IP в суппорт стим. И дрокните на меня -мне насрать на ваши акки


  2. Куку :

    Школота пишите, особо интересе Аноним Ip

    Аноним:

    я твой дом труба шатал, еби ковер.
    188.64.145.252


  3. Анонист :

    Да пох на акки) Баги всегда были,есть и будут. Уверен на 200% что и сейчас есть,просто нужно не ждать ,а включить мозг и поюзать.

    Аноним:

    Нахрена ты это сказал, я уже 5 день пользуюсь новым багом и никто пока незнает, теперь изза тебя все полезут искать...
    И ОПЯТЬ ИЗЗА СЦАННОЙ ШКОЛОТЫ ВСЕ ПОФИКСЯТ

    Teng:

    Не ты один пользуешься ;)

    Support:

    скиньте мне баг в скайп djsasha127

    Аноним:

    скидывать баг челу с ником support? .!.

    Support:

    да хоть админ,какая разница


  4. Анонист :

    Школота наше будущее


  5. Аноним :

    я конченый тролль


  6. хацкер :

    Продам пару аккаунтов плаченых на пол года а также старкрафт 2 , с подпиской на 4 месяца, а одном из аккаунтов имеется лока 80 лвл ,все аккаунты с полной информацией ,оплачены на пол года и проплачены до катаклизм версии

    связь: skype-frozen4eg

    ICQ-626779457

    хацкер:

    Забыл добавить, через два-три дня, максимум через неделю аккаунты забанят, но денег я вам конечно не верну.

    Аноним:

    покупайте покупайте
    через пару дней нибудет нихера на этих акков никакой оплаты

    Аноним:

    он даже аську левую зарегал


  7. Аноним :

    У кого нибудь близзы отняли уже чо?)


  8. хацкер :

    ахаха, лоси, уже 5 дней прошло и нече не забрали

    Аноним:

    надо было мне полгода оплаты брать а не месяц(

    Аноним:

    ну скайп спалили забанили 25$ xDD, с близзами также будет.

    Аноним:

    я себе этого не прощу, если ничего не отберут. Получается я бы мог полгода взять(((((

    Аноним:

    ПОЙДУ НАСТУЧУ БЛИЗЗАМ ЧТОБЫ ВСЕ У ВСЕХ ОТНЯЛИ!!!!!111111
    Я ЖЕ АНОНИМ!!!!!!!!!!!!!


  9. Аноним :

    пошол я уроки делать

    Аноним:

    угу завтра после школы буду


  10. ник :

    молчать про эту статью надо было,платеж через web money уже закрыли на стим.


  11. хацкер :

    Продам пару аккаунтов oплаченых на пол года а также старкрафт 2 , с подпиской на 4 месяца, а одном из аккаунтов имеется лока 80 лвл ,все аккаунты с полной информацией ,оплачены на пол года и проплачены до катаклизм версии

    связь: skype-frozen4eg

    ICQ-626779457

    хацкер:

    естествеено акки левые и их скоро забанят,но вы ведь лошки так что покупайте

    Аноним:

    я хочу купить парочку! я супер лошок

    Аноним:

    я уже заебался ждать когда забанят аккаунты


  12. хацкер :

    не забанят

    хацкер:

    Мысли вслух

    хацкер:

    ->хаха эти старперы полюбому поверят что их не забанят,а их забанят через неделю,вот я буду ржать ахахахаха<-

    Аноним:

    я себе нахуй вены вскрою если меня не забанят, потому что я мог бы взять 6 месяцев а не 1.


  13. keeper.ok :

    Умные люди давно уже дернули ключики от игр из стима и сидят довольные, не разводите тут не пойми что...


  14. хацкер :

    меня зобанели в интернете, а акки пока нет, пишу с колькулятора!!1


  15. 1 :

    Хацкер и анонист - верх школоты на этом говно-блоге.

    Аноним:

    упырь свали!я в прошлом году школу кончил (9класс)!!!

    Аноним:

    да кто все пишет от имени анонима?! мне до 9 класса как до красивой девушки!!!!111