[TUTO] Contournement (bypass) de documents Starpass

[Moonye]

Bonjour,


Je souhaite vous présenter mon site.

Vous devez etre connecte pour voir les liens.

Celui-ci permet (comme l'as fait Bopiz pendant 2 ans), de contourner certains sites de vente/boutiques en lignes utilisant comme moyen de paiement Starpass.
La mise en ligne de ce service a pour but principal de pouvoir tester la sécurité d'un document Starpass sur son propre site, et d’accéder aux produits vendus par des sites illégaux.

Pour (essayer) de débloquer un contenu :
A. Rendez-vous sur une page de vente utilisant comme moyen de paiement Starpass.
B. Survoler le document avec votre souris, et faites "Inspecter l'élément".
C. Cherchez dans le code source, un élément nommé "idd", et qui est uniquement une série de chiffres.
D. Sur le site

Vous devez etre connecte pour voir les liens.

, renseignez l'id dans le champs, cliquez sur le bouton "Bypass" et si tout est bon, un document Starpass s'affiche.
E. Rentrez dans ce document un code bidon et validez.
F. Si le site n'est pas protéger, vous serez rediriger sur une page PHP, un fichier (.zip, .rar, etc ...), etc ....., le cas échéant, un message d'erreur apparaitra : Le site est sécurisé.

Comment trouver l'IDD sur un document Starpass ? =>

Vous devez etre connecte pour voir les liens.

Cela peut fonctionner sur
- Des boutiques en ligne de ventes de Kamas
- Des boutiques Minecraft
- Des boutiques de rétro Habbo
- Des boutiques de ventes diverses (thèmes graphiques par exemple)

Fonctionne et est approuvé par les membres pour ces sites webs :
-

Vous devez etre connecte pour voir les liens.

-

Vous devez etre connecte pour voir les liens.

-

Vous devez etre connecte pour voir les liens.

(=> ce ne sont que des exemples, il y en beaucoup d'autres ....)

Cordialement.

 

[Mhaw]

J'ai tester sur 7 sites différent, et cela ne fonctionne pas.

 

[Moonye]

J'ai tester sur 7 sites différent, et cela ne fonctionne pas.

C'est qu'ils sont sécurisés ^^

 

[Chopap]

Marche pas le site :(

 

[cafe1231]

Marche plus :c

 

[maxoudu26]

Tenez le nouveau lien:

Vous devez etre connecte pour voir les liens.

;)

 

[Y0ukix]

une fois que j'ai rentré le code bidon, ça me met juste "Page inaccessible"

 

[Jane]

Ce genre de techniques periment généralement après la première h de leurs sorties xd

 

[Moonye]

Nouveau lien ! :

Vous devez etre connecte pour voir les liens.

Ce genre de techniques periment généralement après la première h de leurs sorties xd

Cette faille existe depuis que Starpass existe (2007).
Même Webopass qui a était racheter par Starpass contenait une énorme faille dans le code PHP de vérification.

Starpass connait la faille, mais préfère essayer de faire fermer des sites comme le mien, plutot que de corriger la faille ou risque de perdre un peu d'argent si certains documents présents sur les sites concernés par la faille ne fonctionneront plus.

 

[slaxyz]

Vous avez un site ou cela marche?

 

[Dr.CoreI7]

Pour une fois que il y'a vraiment un truc de la mort qui tue !

J'ai pas réussit a en profité