Гайд или история о том как я прикалывался с BattlePass и DuckTap на Rodina RP

[flashor]

1 Этап​

Это произошло сегодня, я просто сидел и думал что бы сделать. Мне всегда было интересно что то взломать, получить доступ к
секретному, не видимому игрокам. Пару дней назад в коде интерфейса я нашел этот URL:

    public static final String IMAGE_DUCK_GAME_CDN_URL = "https://noirs.myarena.site";

Это была ссылка на Web хостинг myarena.ru с бесплатным доменом, который был уже просрочен, т.е. когда я его уже нашел при переходе выдавало ошибку:
"Данный хостинг отключен администратором за неуплату", я уже знал что хочу его купить и понимал что в ближайшие дни домен и хостинг будет в продаже для всех. Так и случилось.

Так выглядел хостинг сегодня (23.01), до этого ошибка "Отключен за неуплату".Я решил его купить и поприкалываться.

В коде интерфейса я также нашел ссылки на BattePass картинки как раз таки на этом домене (Rodina RP Мобильный клиент берет их с этого домена), DuckTap берет картинки тоже с этого домена как на ПК так и на телефоне.

https://noirs.myarena.site/boost_1.png

https://noirs.myarena.site/boost_2.png

https://noirs.myarena.site/boost_3.png

C https://noirs.myarena.site/1.png по https://noirs.myarena.site/17.png

2 Этап​

Теперь нужно узнать название картинок в DuckTap, Battlepass, залить на хостинг и радоваться жизни.
Это не сложно, ведь у нас есть код интерфейса, заглянем туда

        Picasso.get().load("https://noirs.myarena.site/" + iconUrl).placeholder(R.drawable.ic_duck).into((ImageView) binding.boostIcon);

Картинки DuckTap не имеют папки, загружаются напрямую хост/id.png, а картинки бустов с препиской "буст"

https://noirs.myarena.site/boost_1.png

https://noirs.myarena.site/boost_2.png

https://noirs.myarena.site/boost_3.png

C https://noirs.myarena.site/1.png по https://noirs.myarena.site/17.png
А вот с battlepass все сложнее..

 picasso4.load("https://noirs.myarena.site/renders/" + sysName4 + ".png").into(azBattlepass2023AwardsItemBinding.itemUpgAwardIc);

Battepass имеет 3 директории: /renders/ /daily/ /daily_rewards/
Картинки загружаются по: URL+директория 1 из 3+sysname
Sysname - ID предмета в инвентаре, его можно узнать через API Battepassa, в списке заданий и наград.

https://rodina.gtasounds.com/battlepass/battlepass_new_level_gold.json

Готово! Теперь просто создаем нужные директории, загружаем картинки sysname в них, например 217.png и все!

3 Этап (результат)​

Пост в LIVE SAMP: https://t.me/livesamp/5462

 

[ebanat123666777228227321]

Слишком многа букаф😭😭

 

[kanzas]

нормально

 

[Mirrorka]

блииин ты крутой, хакер
все аж в этапах расписал, реально крутой
научи быть таким же

 

[Azller Lollison]

бля проекту будет тяжко оправиться после такого масштабного взлома

 

[kin4stat]

бля ебать ты хакер Lazarus и Pegasus нервно курит в сторонке

 

[izicapt]

Я как главный анонимус этого форума приглашаю тебя в наше сообщество анонимусов.

 

[flashor]

Прикол в том что я нигде не называл себя хакером, просто нашел и словил домен. Просто получил доступ

Тут больше прикол и тема в том что, они не могли хостинг за 200р оплатить и его словил обычный игрок

 

[Ramil41150]

Прикол в том что я нигде не называл себя хакером, просто нашел и словил домен. Просто получил доступ

Тут больше прикол и тема в том что, они не могли хостинг за 200р оплатить и его словил обычный игрок

Boт этo прикoл

 

[#Kingston]

Стасик оценил такой мув

 

[NeverStu]

Ахуеть ты хакер

 

[чуть больше чем гений]

Прикол в том что я нигде не называл себя хакером, просто нашел и словил домен. Просто получил доступ

Тут больше прикол и тема в том что, они не могли хостинг за 200р оплатить и его словил обычный игрок

Хакером не называл, по сути доебались к слову "взломал" и всё
Тему надо было назвать "Дело было вечером, делать было нечего"

 

[flashor]

Я получил еще кое что, кроме картиночек, скоро скажу, некоторые уже знают

 

[ebanat123666777228227321]

Я получил еще кое что, кроме картиночек, скоро скажу, некоторые уже знают

чит на казино сделал? Если да, то скинь мне 😎😎😎 абаюдна 🤙🤙🤙🤙🤙🤙🤙🤙

 

[влад динозавр]

чит на казино сделал? Если да, то скинь мне 😎😎😎 абаюдна 🤙🤙🤙🤙🤙🤙🤙🤙

оправдал ник