[TransIP] Hack je korting

[Laurensh94]

In het kader van Black Friday heeft TransIP een aantal pricehacks op de website gezet. Via deze Price Hacks kun je bijvoorbeeld een half jaar 75% korting op BladeVPS & Webhosting, of 1 TB STACK-opslag: helemaal gratis krijgen.

Nu lijkt het me wel leuk om de gevonden "hacks" hier te delen met elkaar. Op internet kwam ik de volgende al tegen:

1TB gratis STACK-opslag: je cookie genaamd: price-hack-friday decode met base64

[dukejan]

Laurensh94. Leuk topic. Ik zie dat je er al 1 gevonden hebt. Wellicht kun je duidelijker aangeven hoe je deze "hack" gebruikt en waar je het resultaat zou moeten zien.

[Laurensh94]

dukejan schreef op vrijdag 29 november 2019 @ 09:11:
Laurensh94. Leuk topic. Ik zie dat je er al 1 gevonden hebt. Wellicht kun je duidelijker aangeven hoe je deze "hack" gebruikt en waar je het resultaat zou moeten zien.

Op het moment dat je bij je opgeslagen cookies kijkt, zie je een black friday cookie. Door deze te decoden met base64 krijg je een persoonlijke link. Echter zijn de eerste 100 gratis 1TB's al vergeven heb ik mij laten vertellen. Schijnt geen zin meer te hebben, maar niet geschoten is altijd mis.

[pBook]

Iemand een idee hoe de 75% korting werkt op VPS?

[MrOizo2005]

Dit zou de start moeten zijn voor de VPS

Encryptie is: AES-256-CBC

encrypted_string: cZzAF7g0ZQ+zVOvq/qNg1bX3ZaVYG8PwAi+8BSNEItjLuSMBLmyVm4XcfTbT1iaZ8eY51dvEbh5ZwkTQZXqLnw==
iv: 5hJXysSBA3Jp4S8E4Y2lGQ==

Nu alleen nog het password denk ik ? In de console staat wel Secret: d5bd75f2c7cdd03ed7705c07e05c819f1c94977e4f6227a3b44c1625c16601f1

Maar of dat ermee te maken heeft..., de password zou volgens mij 32 tekens moeten zijn.

[ Voor 37% gewijzigd door MrOizo2005 op 29-11-2019 10:27 ]

[DeadMetal]

Hmm, ik heb geen black friday cookie. Heb adblockers etc al uitgeschakeld, dan komen er enkel Google Analytics cookies bij. Heb interesse in de VPS.

[reputatio]

MrOizo2005 schreef op vrijdag 29 november 2019 @ 10:18:
Dit zou de start moeten zijn voor de VPS

Encryptie is: AES-256-CBC

encrypted_string: cZzAF7g0ZQ+zVOvq/qNg1bX3ZaVYG8PwAi+8BSNEItjLuSMBLmyVm4XcfTbT1iaZ8eY51dvEbh5ZwkTQZXqLnw==
iv: 5hJXysSBA3Jp4S8E4Y2lGQ==

Nu alleen nog het password denk ik ? In de console staat wel Secret: d5bd75f2c7cdd03ed7705c07e05c819f1c94977e4f6227a3b44c1625c16601f1

Maar of dat ermee te maken heeft..., de password zou volgens mij 32 tekens moeten zijn.

Waar heb je die encrypted string en IV gevonden als ik vragen mag?
De secret was niet heel lastig haha, maar inderdaad, ik loop ook vast op de 32 tekens.

[DunaxNL]

reputatio schreef op vrijdag 29 november 2019 @ 10:30:
[...]


Waar heb je die encrypted string en IV gevonden als ik vragen mag?
De secret was niet heel lastig haha, maar inderdaad, ik loop ook vast op de 32 tekens.

Dat staat verstopt achter een witte tekst onder de BladeVPS pakketten. Na elke refresh krijg je nieuwe codes.

[Jantjewb]

Laurensh94 schreef op vrijdag 29 november 2019 @ 09:29:
[...]


Op het moment dat je bij je opgeslagen cookies kijkt, zie je een black friday cookie. Door deze te decoden met base64 krijg je een persoonlijke link. Echter zijn de eerste 100 gratis 1TB's al vergeven heb ik mij laten vertellen. Schijnt geen zin meer te hebben, maar niet geschoten is altijd mis.

Weten we dit zeker?
En ik heb die link maar wat moet ik dan doen?

[DataGhost]

MrOizo2005 schreef op vrijdag 29 november 2019 @ 10:18:
Maar of dat ermee te maken heeft..., de password zou volgens mij 32 tekens moeten zijn.

reputatio schreef op vrijdag 29 november 2019 @ 10:30:
[...]
De secret was niet heel lastig haha, maar inderdaad, ik loop ook vast op de 32 tekens.

Hoe lang is het secret? En welke tekens zitten er allemaal in? Niet alles is base64 he

[JaapSNL]

Hmm interesant, ik heb mijn gratis stack op een andere manier gekregen.



doet het nu nog.

je moet wel echt de interceptor van postman gebruiken zodat het aan de juiste sessie gehangen wordt.

[DunaxNL]

DataGhost schreef op vrijdag 29 november 2019 @ 10:37:
[...]


[...]

Hoe lang is het secret? En welke tekens zitten er allemaal in? Niet alles is base64 he

64 tekens lang, na elke refresh is het secret anders.

Voorbeeld: b2fa7d737d19a46a26701674d4ba9a5812b8f696fd4851df49e4d9af986f5a05

[DataGhost]

DunaxNL schreef op vrijdag 29 november 2019 @ 10:39:
[...]

64 tekens lang, na elke refresh is het secret anders.

Voorbeeld: b2fa7d737d19a46a26701674d4ba9a5812b8f696fd4851df49e4d9af986f5a05

Hint: het waren geen vragen, maar een hint. Hierboven was ook al een secret gepost dus ik wist al hoe lang 'ie was. Verder ben ik niet met de challenge bezig dus het kan zijn dat het idee wat ik in m'n hoofd heb zitten niet werkt, maar ik zeg gewoon wat me opvalt en ga daarbij puur af op de informatie in dit topic.

[ Voor 4% gewijzigd door DataGhost op 29-11-2019 10:42 ]

[DunaxNL]

JaapSNL schreef op vrijdag 29 november 2019 @ 10:38:
Hmm interesant, ik heb mijn gratis stack op een andere manier gekregen.
[Afbeelding]
[Afbeelding]

doet het nu nog.

je moet wel echt de interceptor van postman gebruiken zodat het aan de juiste sessie gehangen wordt.

Ik heb hier via inspect element een hidden input aangepast na het bezoeken van de link en daarmee kreeg ik mijn gratis stack.

[Satom]

DunaxNL schreef op vrijdag 29 november 2019 @ 10:55:
[...]

Ik heb hier via inspect element een hidden input aangepast na het bezoeken van de link en daarmee kreeg ik mijn gratis stack.

[Afbeelding]

[Afbeelding]

Same here, was mij niet duidelijk wat je nou met de price-hack-friday cookie kon en toen zag ik op TransIP Twitter iets voorbij komen over input=hidden

[ImNotnoa]

Satom schreef op vrijdag 29 november 2019 @ 10:59:
[...]
Same here, was mij niet duidelijk wat je nou met de price-hack-friday cookie kon en toen zag ik op TransIP Twitter iets voorbij komen over input=hidden

Op welke pagina is dit ? ( ik zie hem niet op mijn base64 encoded url uit de cookie )

[ Voor 9% gewijzigd door ImNotnoa op 29-11-2019 11:05 ]

[MrOizo2005]

DataGhost schreef op vrijdag 29 november 2019 @ 10:37:
[...]


[...]

Hoe lang is het secret? En welke tekens zitten er allemaal in? Niet alles is base64 he

Nee dat snap ik, de secret is SHA256, echter is het te lang voor de AES-256-CBC password, ik dacht hier al een MD5 van te maken, maar helaas.

[MyDevill]

Je was goed opweg, helaas zijn alle 1TB weer STACKs op

[DunaxNL]

Imnoa schreef op vrijdag 29 november 2019 @ 10:59:
[...]


Op welke pagina is dit ?

Ga naar https://www.transip.nl/stack/ en dan krijg je een cookie genaamd "price-hack-friday". Deze moet je base64 decoden (https://www.base64decode.org/) en daar komt een persoonlijke link uitrollen.

Deze link bezoek je en dan lijkt het alsof het niet heeft gewerkt, bewerk met inspect element een willekeurig pakket en daar zie je in de <form> tags staan: <input type="hidden" name="package" value="large">, je moet gewoon even de value aanpassen naar "free" en dan klik je op bestellen. In je winkelmandje zie je dan het gratis pakket staan.

Ze lijken overigens (nog) niet op te zijn.

[Mattie112]

DunaxNL schreef op vrijdag 29 november 2019 @ 11:06:
[...]

Ga naar https://www.transip.nl/stack/ en dan krijg je een cookie genaamd "price-hack-friday". Deze moet je base64 decoden (https://www.base64decode.org/) en daar komt een persoonlijke link uitrollen.

Deze link bezoek je en dan lijkt het alsof het niet heeft gewerkt, bewerk met inspect element een willekeurig pakket en daar zie je in de <form> tags staan: <input type="hidden" name="package" value="large">, je moet gewoon even de value aanpassen naar "free" en dan klik je op bestellen. In je winkelmandje zie je dan het gratis pakket staan.

Ze lijken overigens (nog) niet op te zijn.

Ze zijn toch echt op

code:

{
success: false,
reason: "Je was goed opweg, helaas zijn alle 1TB weer STACKs op.",
element: null,
data: {
description: "Je was goed opweg, helaas zijn alle 1TB weer STACKs op."
},
errors: [
{
reason: "Je was goed opweg, helaas zijn alle 1TB weer STACKs op.",
data: {
description: "Je was goed opweg, helaas zijn alle 1TB weer STACKs op."
}
}
]
}

[las3r]

Net voordat de boel op was heb ik er nog eentje gescoord. Ben nog niet veel verder met die AES-256-CBC hack.

[DunaxNL]

Mattie112 schreef op vrijdag 29 november 2019 @ 11:07:
[...]


Ze zijn toch echt op

code:

{
success: false,
reason: "Je was goed opweg, helaas zijn alle 1TB weer STACKs op.",
element: null,
data: {
description: "Je was goed opweg, helaas zijn alle 1TB weer STACKs op."
},
errors: [
{
reason: "Je was goed opweg, helaas zijn alle 1TB weer STACKs op.",
data: {
description: "Je was goed opweg, helaas zijn alle 1TB weer STACKs op."
}
}
]
}

Dat gaat snel, dan heeft mijn collega vast 5 minuten geleden de laatste te pakken gehad.

[DataGhost]

MrOizo2005 schreef op vrijdag 29 november 2019 @ 11:04:
[...]


Nee dat snap ik, de secret is SHA256, echter is het te lang voor de AES-256-CBC password, ik dacht hier al een MD5 van te maken, maar helaas.

Waar haal je dan vandaan dat het SHA256 is? Dat haal ik hier nergens uit het topic. Als ik 64 keer een "a" achter elkaar zet "6161616161616161616161616161616161616161616161616161616161616161" heb is dat toch ook niet zomaar een SHA256 van iets? Mijn train of thought is: je hebt 64 hexadecimale tekens en je verwacht eigenlijk iets van 32 (niet per se hexadecimale) tekens, dus dan doe je ........., maar ik zal de challenge vast overschatten. Of jullie creativiteit valt een beetje tegen, dat kan ook

[ Voor 5% gewijzigd door DataGhost op 29-11-2019 11:15 ]

[las3r]

Ik haal die AES-256-CBC is een hint in de afbeelding van transip (daar staat de text in) en in de hint geven ze aan "Cypher en fontColor zijn twee dingen waar je iets mee moet". Font-color = witte text op witte achtergrond, cypher uit de afbeeldnig.

[ImNotnoa]

Stack lijkt echt over te zijn, ik krijg:

(1200) Het maximaal aantal pogingen is bereikt. Probeer het a.u.b. later nogmaals of neem contact op met support. 29-11-2019 11:17

Als ik naar de url uit de base64 encoded cookie ga

[Anoniem: 316512]

DunaxNL schreef op vrijdag 29 november 2019 @ 11:09:
[...]

Dat gaat snel, dan heeft mijn collega vast 5 minuten geleden de laatste te pakken gehad.

Er waren er maar honderd beschikbaar toch? Dat las ik in de actievoorwaarden in ieder geval.

[ Voor 9% gewijzigd door Anoniem: 316512 op 29-11-2019 11:19 ]

[voorstad]

{"success":false,"reason":"Je was goed opweg, helaas zijn alle 1TB weer STACKs op.","element":null,"data":{"description":"Je was goed opweg, helaas zijn alle 1TB weer STACKs op."},"errors":[{"reason":"Je was goed opweg, helaas zijn alle 1TB weer STACKs op.","data":{"description":"Je was goed opweg, helaas zijn alle 1TB weer STACKs op."}}]}

[Foxpat]

Ben bij de volgende stap in de VPS korting, een lege pagina met:

Your IP has been blocked.

[Ulster Seedling]

Foxpat schreef op vrijdag 29 november 2019 @ 11:29:
Ben bij de volgende stap in de VPS korting, een lege pagina met:


[...]

Probeer het eens opnieuw, met nieuwe strings. Ze veranderen elke keer als je de VPS-pagina herlaadt. Ik denk dat de hack maar kort geldig is.

[reputatio]

Ulster Seedling schreef op vrijdag 29 november 2019 @ 11:30:
[...]

Probeer het eens opnieuw, met nieuwe strings. Ze veranderen elke keer als je de VPS-pagina herlaadt. Ik denk dat de hack maar kort geldig is.

Ik krijg een 404 wanneer ik het webadres bezoek die ik uit de keys krijg...
Nu 2 keys geprobeerd, maar tevergeefs

[ Voor 5% gewijzigd door reputatio op 29-11-2019 11:32 ]

[Foxpat]

Ulster Seedling schreef op vrijdag 29 november 2019 @ 11:30:
[...]

Probeer het eens opnieuw, met nieuwe strings. Ze veranderen elke keer als je de VPS-pagina herlaadt. Ik denk dat de hack maar kort geldig is.

Yes is steeds met nieuwe strings. Ik denk dat dit een gedeelte van de opdracht is.

[DennusB]

reputatio schreef op vrijdag 29 november 2019 @ 11:32:
[...]


Ik krijg een 404 wanneer ik het webadres bezoek die ik uit de keys krijg...
Nu 2 keys geprobeerd, maar tevergeefs

Welke encryptie zit er nou op die strings dan?

[Foxpat]

DennusB schreef op vrijdag 29 november 2019 @ 11:33:
[...]

Welke encryptie zit er nou op die strings dan?

AES-256-CBC.

[Ulster Seedling]

reputatio schreef op vrijdag 29 november 2019 @ 11:32:
[...]


Ik krijg een 404 wanneer ik het webadres bezoek die ik uit de keys krijg...
Nu 2 keys geprobeerd, maar tevergeefs

Foxpat schreef op vrijdag 29 november 2019 @ 11:32:
[...]

Yes is steeds met nieuwe strings. Ik denk dat dit een gedeelte van de opdracht is.

Hier geen 404-errors hoor! Bij mij lukte het met de URL direct, daarna hoefde je niks meer te doen Kreeg zelf af en toe ook de "IP blocked"-melding, maar als ik de deceptie met de nieuwe strings deed, ging het steeds weer goed.

[Foxpat]

Ulster Seedling schreef op vrijdag 29 november 2019 @ 11:34:
[...]


[...]

Hier geen 404-errors hoor! Bij mij lukte het met de URL direct, daarna hoefde je niks meer te doen Kreeg zelf af en toe ook de "IP blocked"-melding, maar als ik de deceptie met de nieuwe strings deed, ging het steeds weer goed.

Hmm vreemd. Ik merk wel dat wanneer ik het via cURL aanroep dat ik een andere output krijg.

Browser:

code:

"Your IP has been blocked. <!-- 2 -->"

cURL:

code:

"Your IP has been blocked. <!-- 1 -->"

[Ulster Seedling]

Oplossing voor de VPS:

spoiler:

[Foxpat]

VPS oplossing in PHP met Symfony DomCrawler, kom alleen nog steeds niet langs de "Your IP has been blocked" pagina :

spoiler:

$client = new GuzzleHttp\Client(['base_uri' => 'https://www.transip.nl']);
$response = $client->request('GET', '/vps/')->getBody()->getContents();

$crawler = new \Symfony\Component\DomCrawler\Crawler($response);

$secret = $crawler->filter('body > div > main > #section-45611 > div > div > #block-102562')->attr('data-key');

$hashes = explode(':', $crawler->filter('body > div > main > #section-45611 > div > div > #block-102562 > div > small')->text());
$hash = $hashes[0];
$key = $hashes[1];

$url = openssl_decrypt($hash, 'AES-256-CBC', hex2bin($secret), 0, base64_decode($key));

return $url;

[Clavat]

SNap er helaas niets van.
Leek me leuk om eens te proberen met een VPS maar helaas.

[Ulster Seedling]

Foxpat schreef op vrijdag 29 november 2019 @ 11:42:
VPS Oplossing in PHP met Symfony DomCrawler, kom alleen nog steeds niet langs de "Your IP has been blocked" pagina :

spoiler:

$client = new GuzzleHttp\Client(['base_uri' => 'https://www.transip.nl']);
$response = $client->request('GET', '/vps/')->getBody()->getContents();

$crawler = new \Symfony\Component\DomCrawler\Crawler($response);

$secret = $crawler->filter('body > div > main > #section-45611 > div > div > #block-102562')->attr('data-key');

$hashes = explode(':', $crawler->filter('body > div > main > #section-45611 > div > div > #block-102562 > div > small')->text());
$hash = $hashes[0];
$key = $hashes[1];

$url = openssl_decrypt($hash, 'AES-256-CBC', hex2bin($secret), 0, base64_decode($key));

return $url;

Misschien kijken ze naar de User Agent van beide requests? Je browser heeft een andere UA dan Symfony/cURL.

[DennusB]

VPS net met korting besteld hier

[Foxpat]

Ulster Seedling schreef op vrijdag 29 november 2019 @ 11:46:
[...]

Misschien kijken ze naar de User Agent van beide requests? Je browser heeft een andere UA dan Symfony/cURL.

Al gedaan idd, maar krijg geen ander resultaat.

[Ulster Seedling]

Foxpat schreef op vrijdag 29 november 2019 @ 11:46:
[...]

Al gedaan idd, maar krijg geen ander resultaat.

Tussendoor niet opnieuw de VPS-pagina geladen? Heb je misschien cookie-/adblockers o.i.d. in je browser?

[Foxpat]

Ulster Seedling schreef op vrijdag 29 november 2019 @ 11:47:
[...]

Tussendoor niet opnieuw de VPS-pagina geladen? Heb je misschien cookie-/adblockers o.i.d. in je browser?

Niet tussendoor nee. En heb het al op andere machines/netwerken/incognito/andere clients alles geprobeerd

[Ulster Seedling]

Foxpat schreef op vrijdag 29 november 2019 @ 11:49:
[...]

Niet tussendoor nee. En heb het al op andere machines/netwerken/incognito/andere clients alles geprobeerd

Ik was ingelogd op mijn TransIP-account tijdens de hack, wellicht maakt dat nog uit?

[Foxpat]

Ulster Seedling schreef op vrijdag 29 november 2019 @ 11:51:
[...]

Ik was ingelogd op mijn TransIP-account tijdens de hack, wellicht maakt dat nog uit?

Ben ik ook, denk het niet.

[bartbh]

Yess, gelukt!

[ Voor 55% gewijzigd door bartbh op 29-11-2019 11:52 ]

[pBook]

Lukt het iemand te bestellen met add-ons?

[Foxpat]

Ok het is gelukt. Je moet in dezelfde browser de secrets aanvragen als de browser waarin je uiteindelijk naar de URL gaat. Dus je kunt het niet echt programmatisch doen helaas Maar wel gelukt!

[reputatio]

Het is mij ook uiteindelijk gelukt
Op een of andere manier gaf de decrypt website die ik eerst gebruikte een ietwat verkeerd resultaat terug (leek het). Nu via Cyberchef gedaan (thanks @Ulster Seedling) en het werkt perfect

Straks een aantal VPS'en bestellen, aangezien die toch al nodig waren in de nabije toekomst!

[Kapitein Edward]

Hier ook gelukt!


Zelfde tool (CyberChef) als Ulster Seedling gebruikt btw, sowieso handig tooltje

Clavat schreef op vrijdag 29 november 2019 @ 11:46:
SNap er helaas niets van.
Leek me leuk om eens te proberen met een VPS maar helaas.

spoiler:

Let op dat je de witte text split in een key:value pair, dus tussen de ':' . Gebruik dan de CyberChef tool om de text de decoden.

[las3r]

Good to know, standaard heeft de url /x4, maar dit is gewoon te wijzigen naar x8 om een dikkere bak te krijgen.

[Ulster Seedling]

pBook schreef op vrijdag 29 november 2019 @ 11:53:
Lukt het iemand te bestellen met add-ons?

Ja. Kopieer de PRM-code uit je winkelmand (delete-URL) en plak die in de URL alsof je een nieuwe VPS bestelt/configureert.

[Satom]

DunaxNL schreef op vrijdag 29 november 2019 @ 11:06:
[...]

Ga naar https://www.transip.nl/stack/ en dan krijg je een cookie genaamd "price-hack-friday". Deze moet je base64 decoden (https://www.base64decode.org/) en daar komt een persoonlijke link uitrollen.

Deze link bezoek je en dan lijkt het alsof het niet heeft gewerkt, bewerk met inspect element een willekeurig pakket en daar zie je in de <form> tags staan: <input type="hidden" name="package" value="large">, je moet gewoon even de value aanpassen naar "free" en dan klik je op bestellen. In je winkelmandje zie je dan het gratis pakket staan.

Ze lijken overigens (nog) niet op te zijn.

Zonder de cookie kon ik prima de input type hidden aanpassen Blijkbaar kon je dus nog op een andere manier iets met de link uit de cookie?

[rappie_nl]

Ulster Seedling schreef op vrijdag 29 november 2019 @ 11:59:
[...]

Ja. Kopieer de PRM-code uit je winkelmand (delete-URL) en plak die in de URL alsof je een nieuwe VPS bestelt/configureert.

Welke PRM code?

[El_BingO]

Wil iemand nog een VPS aanbieding? Heb nog een PRM code. Gebruik hem toch niet ;-)
90510823-c23f-4924-896b-996f3ea509b7

[Foxpat]

El_BingO schreef op vrijdag 29 november 2019 @ 12:05:
Wil iemand nog een VPS aanbieding? Heb nog een PRM code. Gebruik hem toch niet ;-)
90510823-c23f-4924-896b-996f3ea509b7

Deze werkt alleen in je eigen sessie die de secrets heeft gegenereerd

[Ulster Seedling]

rappie_nl schreef op vrijdag 29 november 2019 @ 12:03:
[...]


Welke PRM code?

En dan hier plakken:

[ Voor 29% gewijzigd door Ulster Seedling op 29-11-2019 12:12 ]

[Clavat]

Krijg steeds Invalid IV lenght als ik probeer te dycrypten

[Ulster Seedling]

Clavat schreef op vrijdag 29 november 2019 @ 12:10:
Krijg steeds Invalid IV lenght als ik probeer te dycrypten

Heb je de settings goed staan? Key op hex, IV op base64?

[Dacuuu]

Natuurlijk keihard te laat voor een gratis stack, zouden ze er vandaag nog meer vrij geven?

[- peter -]

VPS gelukt, maar wel uiteindelijk via webchef. Ik had t in ruby gedaan maar kreeg niet de juiste output. Zelfde input daar wel. Had wel zelf de encryptie en IV uitgevogeld. Helaas.

[Clavat]

Yes gelukt.
De X1 versie cheap kunnen krijgen voor een half jaar

[jelbo]

Dacuuu schreef op vrijdag 29 november 2019 @ 12:50:
Natuurlijk keihard te laat voor een gratis stack, zouden ze er vandaag nog meer vrij geven?

Ik was echt een paar minuutjes te laat. Jammer, ik had graag m'n Stack terug. Had lang de gratis versie, maar die ben ik verloren na een upgrade te cancelen. Daarmee werd hij volledig opgeheven en Transip wilde niks meer voor me doen.

Wel weer wat geleerd over cookies en de Chrome inspecteerfunctie

Alle 100 gratis STACK’s zijn inmiddels op-gehackt! De hack voor een half jaar 75% korting is nog de hele dag beschikbaar: houd Twitter in de gaten voor hints.

Bron

[ Voor 20% gewijzigd door jelbo op 29-11-2019 13:09 ]

[Edwin]

{"success":false,"reason":"Je was goed opweg, helaas zijn alle 1TB STACKs weer op.","element":null,"data":{"description":"Je was goed opweg, helaas zijn alle 1TB STACKs weer op."},"errors":[{"reason":"Je was goed opweg, helaas zijn alle 1TB STACKs weer op.","data":{"description":"Je was goed opweg, helaas zijn alle 1TB STACKs weer op."}}]}

Ugh, iemand misschien nog een spair account over?

[GrazydonNL]

Yes, hier ook gelukt! Met Plesk Web Pro Edition

[reputatio]

Iemand de extra 25% korting op Stack al werkend gekregen? Bij mij veranderen te prijzen niet na het gebruiken van het webadres uit de cookie.

[H92!]

Ulster Seedling schreef op vrijdag 29 november 2019 @ 12:10:
[...]

[Afbeelding]
En dan hier plakken:
[Afbeelding]

Je moet alleen wel de PRM kopieren van de VPS die je hebt gekregen met de hack. Dan terug naar de beginpagina van VPS bestellen inderdaad!

[DeadMetal]

Ulster Seedling schreef op vrijdag 29 november 2019 @ 11:59:
[...]

Ja. Kopieer de PRM-code uit je winkelmand (delete-URL) en plak die in de URL alsof je een nieuwe VPS bestelt/configureert.

Ook dan zie ik hem wederom voor de 50% kortingsprijs verschijnen, wat doe ik fout?

[H92!]

DeadMetal schreef op vrijdag 29 november 2019 @ 15:06:
[...]


Ook dan zie ik hem wederom voor de 50% kortingsprijs verschijnen, wat doe ik fout?

Een bericht boven je

[DeadMetal]

Wat ik probeer is: een VPS toevoegen met 50% tot de 'reken af om te lanceren' pagina. Daar staat de delete-knop, waar ik de PRM uit kopiëer. Vervolgens begin ik opnieuw (die 1e zit nog in het winkelmandje) en op de 'kies een availability-zone' vervang ik de PRM uit de url door de eerder gekopiëerde PRM, zoals beschreven.

Daarna enter, pagina herlaadt -> zone kiezen, en op de volgende pagina staan nog steeds de 50% prijzen.

[8088]

DeadMetal schreef op vrijdag 29 november 2019 @ 15:27:
Wat ik probeer is: een VPS toevoegen met 50% tot de 'reken af om te lanceren' pagina.

Die 50% zal nooit 75% worden. Dit is stap 1: Ulster Seedling in "[TransIP] Hack je korting"

[MT08]

Voor de VPS, wat vul je dan in als "key" in CyberChef?

Input:IV is de whitetext

Al het cookie en de sessionKey geprobeerd maar zonder succes

[PdeBie]

Hier vanochtend gelukt om gratis 1TB opslag te krijgen. Is alleen nu naast mijn bestaande abo van 250GB gezet (€3 p/m) i.p.v. erbij....... eens vragen of dat samengevoegd kan worden.

[Ulster Seedling]

MT08 schreef op vrijdag 29 november 2019 @ 15:45:
Voor de VPS, wat vul je dan in als "key" in CyberChef?

Input:IV is de whitetext

Al het cookie en de sessionKey geprobeerd maar zonder succes

Secret uit je browser console. Zie mijn screenshot van eerder vandaag

[ Voor 10% gewijzigd door Ulster Seedling op 29-11-2019 16:10 ]

[Silens]

Helemaal top! Het is gelukt - Thanks Ulster!

[Nss]

@Ulster Seedling Dankje! VPS hack is gelukt.

Alleen zit ik nu met m'n VPS in RTM-zone, wil liever in AMS-zone. Weet iemand hoe ik eentje in de AMS bestel? Als ik de URL verander naar /x8 komt de VPS X8 in m'n winkelmand, maar niks is verder aan te passen.

[duderuud]

Dat had ik ook. zie Ulster Seedling in "[TransIP] Hack je korting"

[Nss]

Thanks, gelukt nu. Nu even TransIP support m'n Delft VPS laten verwijderen

Ik had op verwijderen gedrukt en toen pas RPM gekopieerd, maar dat werkt dan niet meer

[MT08]

@ Ulster: Lezen is een vak, had ik even gemist Bedankt, is hier ook gelukt!

[MT08]

Hier heb ik em ook in de RTM0 gekregen... Hoe krijg je em achteraf nog naar de AMS0?

Antwoord: Via support te horen gekregen dat dit niet kan, maar ze willen wel een VPS met BF 50% in AMS0 omzetten naar 75% korting (en dan de RTM0 opzeggen per direct). Opgelost dus!

[ Voor 52% gewijzigd door MT08 op 29-11-2019 18:21 ]

[Anoniem: 1215388]

Het is mij helaas niet gelukt. Via https://gchq.github.io/CyberChef/ krijg ik dit: https://jmp.sh/XQJPsxT
Graag helpen

[Ulster Seedling]

Anoniem: 1215388 schreef op vrijdag 29 november 2019 @ 17:41:
Het is mij helaas niet gelukt. Via https://gchq.github.io/CyberChef/ krijg ik dit: https://jmp.sh/XQJPsxT
Graag helpen

Je settings lijken goed. Misschien een spatie meegekopieerd in de key? Probeer misschien eens met nieuwe data (refresh de VPS-pagina)?

[Anoniem: 1215388]

Ik kreeg deze https://jmp.sh/nCiIHzP

[Anoniem: 1215388]

hoe kan ik terug naar pagina met zones AMS

[RDNZL]

wget --post-data 'package=free' https://www.transip.nl/bestel/filehosting

cat filehosting

{"success":false,"reason":"Je was goed opweg, helaas zijn alle 1TB STACKs weer op.","element":null,"data":{"description":"Je was goed opweg, helaas zijn alle 1TB STACKs weer op."},"errors":[{"reason":"Je was goed opweg, helaas zijn alle 1TB STACKs weer op.","data":{"description":"Je was goed opweg, helaas zijn alle 1TB STACKs weer op."}}]}

[Anoniem: 1215388]

Ulster Seedling schreef op vrijdag 29 november 2019 @ 12:10:
[...]

[Afbeelding]
En dan hier plakken:
[Afbeelding]

Dat werkt niet. Website stuurt jou terug

[Anoniem: 1215388]

Oke... gelukt....!

[siNix]

Als je de hack url aanpast van x4 naar x32 of x64 dan betaal je nog maar 75 euro p/m per server.

[Anoniem: 1215388]

En weet iemand hoe deze werkt:
Price Hack voor 12 maanden 75% korting op een Webhosting Large-pakket bij je domeinnaam! Op vragen naar de bron van deze hack geven wij <!-- no comments -->.

[mbenjamins]

Heb een VPS met 75% korting alleen is het mij niet gelukt om het in AMS0 te plaatsen heb het nu in RTM0 staan.

[H92!]

Anoniem: 1215388 schreef op vrijdag 29 november 2019 @ 18:43:
En weet iemand hoe deze werkt:
Price Hack voor 12 maanden 75% korting op een Webhosting Large-pakket bij je domeinnaam! Op vragen naar de bron van deze hack geven wij <!-- no comments -->.

Daar is het gewoon de url aanpassen: https://www.transip.nl/be...ice/prm/large/discount-75

[- peter -]

Hmm, blijk mijn vps8 ook in RTM te hebben staan. Maar even contact gezocht met support. Ben toch wel erg tevreden over AMS en nooit issues, dus liever daar.

Update
Support kon hem niet verplaatsen, maar als ik een nieuwe VPS kocht, kon de huidige per direct opgezegd worden en de factuur worden weggestreept.
Heb nu met de eerder genoemde truc een AMS x8 aangemaakt. Nice!

Oftewel:
- Bezoek je decoded kortingsurl. (vergeet niet /x4 te vervangen door bijv /x8 als je een andere wil dan x4)
- Kopieer dan de ID uit de url van de delete knop.
- Ga naar

code:

http://transip.nl/bestel-vps/availability-zone/prm/GEKOPIEERDE_ID

en je kan de zone kiezen en daarna OS en ook Addons en dan bestellen.

[ Voor 64% gewijzigd door - peter - op 29-11-2019 22:17 ]

[mbenjamins]

- peter - schreef op vrijdag 29 november 2019 @ 21:33:
Oftewel:
- Bezoek je decoded kortingsurl. (vergeet niet /x4 te vervangen door bijv /x8 als je een andere wil dan x4)
- Kopieer dan de ID uit de url van de delete knop.
- Ga naar

code:

http://transip.nl/bestel-vps/availability-zone/prm/GEKOPIEERDE_ID

en je kan de zone kiezen en daarna OS en ook Addons en dan bestellen.

Bedankt het is mij gelukt met je uitleg.

[Clavat]

Wat is het verschil met RTM en AMS?

Heb mijne ook op RTM maar heb nergens problemen mee.

[- peter -]

Verschilt waarschijnlijk niet veel, maar gaat over locatie. RTM is Delft en AMS is Amsterdam. Ik heb mijn huidige, kleinere VPS in AMS, en daar heb ik nooit issues mee gehad, dus wilde mijn nieuwe ook daar. RTM zal net zo goed prima werken, maar wil hetzelfde als ik had.

[DunaxNL]

Clavat schreef op vrijdag 29 november 2019 @ 23:08:
Wat is het verschil met RTM en AMS?

Heb mijne ook op RTM maar heb nergens problemen mee.

RTM is Delft, daar is na mijn weten niks mis mee. Ik denk dat mensen liever op AMS-IX zitten, maar voor zover ik weet zit RTM ondertussen ook op AMS-IX en niet meer op Cogent als peering provider (correct me if I’m wrong).

[Anoniem: 1150329]

ik blijf de melding krijgen "Unable to decrypt input with these parameters."

Nu echt al 10 keer geprobeerd ofzo

[DunaxNL]

Anoniem: 1150329 schreef op vrijdag 29 november 2019 @ 23:23:
ik blijf de melding krijgen "Unable to decrypt input with these parameters."

Nu echt al 10 keer geprobeerd ofzo

Probeer het eens met de voorgedefinieerde instellingen:

https://gchq.github.io/Cy...3NtU0s5UFA5SUplTFdpNEE9PQ

Pas je input aan naar wat jij terugkrijgt op de VPS pagina.

[Anoniem: 1150329]

Yes Thanx! Dit moet ik ook helemaal niet op mijn kleine laptop doen :-) Wel een VPS alleen geen OS erop, maar ja. Dat maakt niet uit. Een mooie X8 voor weinig!

[MichelJ]

morgen weer nieuwe acties bij Transip.......