Op het moment dat je bij je opgeslagen cookies kijkt, zie je een black friday cookie. Door deze te decoden met base64 krijg je een persoonlijke link. Echter zijn de eerste 100 gratis 1TB's al vergeven heb ik mij laten vertellen. Schijnt geen zin meer te hebben, maar niet geschoten is altijd mis.dukejan schreef op vrijdag 29 november 2019 @ 09:11:
Laurensh94. Leuk topic. Ik zie dat je er al 1 gevonden hebt. Wellicht kun je duidelijker aangeven hoe je deze "hack" gebruikt en waar je het resultaat zou moeten zien.
:strip_exif()/u/93529/icon.gif?f=community){kind=icon}
/u/55784/crop5aebfed47e17e.png?f=community)
:strip_icc():strip_exif()/u/356192/crop5de19c921657b_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/91018/dgtw.jpg?f=community)
Hmm interesant, ik heb mijn gratis stack op een andere manier gekregen.
doet het nu nog.
je moet wel echt de interceptor van postman gebruiken zodat het aan de juiste sessie gehangen wordt.
doet het nu nog.
je moet wel echt de interceptor van postman gebruiken zodat het aan de juiste sessie gehangen wordt.
Ik heb hier via inspect element een hidden input aangepast na het bezoeken van de link en daarmee kreeg ik mijn gratis stack.
Same here, was mij niet duidelijk wat je nou met de price-hack-friday cookie kon en toen zag ik op TransIP Twitter iets voorbij komen over input=hidden
/u/423290/crop60af527613c96_cropped.png?f=community)
Op welke pagina is dit ? ( ik zie hem niet op mijn base64 encoded url uit de cookie ):
[...]
Same here, was mij niet duidelijk wat je nou met de price-hack-friday cookie kon en toen zag ik op TransIP Twitter iets voorbij komen over input=hidden
[ Voor 9% gewijzigd door ImNotnoa op 29-11-2019 11:05 ]
Try SCE to Aux
Ga naar https://www.transip.nl/stack/ en dan krijg je een cookie genaamd "price-hack-friday". Deze moet je base64 decoden (https://www.base64decode.org/) en daar komt een persoonlijke link uitrollen.
Deze link bezoek je en dan lijkt het alsof het niet heeft gewerkt, bewerk met inspect element een willekeurig pakket en daar zie je in de <form> tags staan: <input type="hidden" name="package" value="large">, je moet gewoon even de value aanpassen naar "free" en dan klik je op bestellen. In je winkelmandje zie je dan het gratis pakket staan.
Ze lijken overigens (nog) niet op te zijn.
Ze zijn toch echt op:
[...]
Ga naar https://www.transip.nl/stack/ en dan krijg je een cookie genaamd "price-hack-friday". Deze moet je base64 decoden (https://www.base64decode.org/) en daar komt een persoonlijke link uitrollen.
Deze link bezoek je en dan lijkt het alsof het niet heeft gewerkt, bewerk met inspect element een willekeurig pakket en daar zie je in de <form> tags staan: <input type="hidden" name="package" value="large">, je moet gewoon even de value aanpassen naar "free" en dan klik je op bestellen. In je winkelmandje zie je dan het gratis pakket staan.
Ze lijken overigens (nog) niet op te zijn.
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
| {
success: false,
reason: "Je was goed opweg, helaas zijn alle 1TB weer STACKs op.",
element: null,
data: {
description: "Je was goed opweg, helaas zijn alle 1TB weer STACKs op."
},
errors: [
{
reason: "Je was goed opweg, helaas zijn alle 1TB weer STACKs op.",
data: {
description: "Je was goed opweg, helaas zijn alle 1TB weer STACKs op."
}
}
]
} |
Deze ruimte is te huur!
Waar haal je dan vandaan dat het SHA256 is? Dat haal ik hier nergens uit het topic. Als ik 64 keer een "a" achter elkaar zet "6161616161616161616161616161616161616161616161616161616161616161" heb is dat toch ook niet zomaar een SHA256 van iets? Mijn train of thought is: je hebt 64 hexadecimale tekens en je verwacht eigenlijk iets van 32 (niet per se hexadecimale) tekens, dus dan doe je ........., maar ik zal de challenge vast overschatten. Of jullie creativiteit valt een beetje tegen, dat kan ook
[ Voor 5% gewijzigd door DataGhost op 29-11-2019 11:15 ]
Anoniem: 316512
Er waren er maar honderd beschikbaar toch? Dat las ik in de actievoorwaarden in ieder geval.:
[...]
Dat gaat snel, dan heeft mijn collega vast 5 minuten geleden de laatste te pakken gehad.
[ Voor 9% gewijzigd door Anoniem: 316512 op 29-11-2019 11:19 ]
:strip_icc():strip_exif()/u/202392/crop62972d4aa974a_cropped.jpg?f=community)
/u/402387/crop5af92a9582fb3_cropped.png?f=community)
/u/243496/appel-forum.png?f=community)
Probeer het eens opnieuw, met nieuwe strings. Ze veranderen elke keer als je de VPS-pagina herlaadt. Ik denk dat de hack maar kort geldig is.:
Ben bij de volgende stap in de VPS korting, een lege pagina met:
[...]
“(…) met een rode blos op een geelgroene ondergrond.” Volgens Wikipedia tenminste.
Hier geen 404-errors hoor! Bij mij lukte het met de URL direct, daarna hoefde je niks meer te doen
Kreeg zelf af en toe ook de "IP blocked"-melding, maar als ik de deceptie met de nieuwe strings deed, ging het steeds weer goed.
“(…) met een rode blos op een geelgroene ondergrond.” Volgens Wikipedia tenminste.
Hmm vreemd. Ik merk wel dat wanneer ik het via cURL aanroep dat ik een andere output krijg.:
[...]
[...]
Hier geen 404-errors hoor! Bij mij lukte het met de URL direct, daarna hoefde je niks meer te doen
Browser:
code:
1
| "Your IP has been blocked. <!-- 2 -->" |
cURL:
code:
1
| "Your IP has been blocked. <!-- 1 -->" |
Oplossing voor de VPS:
spoiler:
“(…) met een rode blos op een geelgroene ondergrond.” Volgens Wikipedia tenminste.
VPS oplossing in PHP met Symfony DomCrawler, kom alleen nog steeds niet langs de "Your IP has been blocked" pagina 
:
:spoiler:
$client = new GuzzleHttp\Client(['base_uri' => 'https://www.transip.nl']);
$response = $client->request('GET', '/vps/')->getBody()->getContents();
$crawler = new \Symfony\Component\DomCrawler\Crawler($response);
$secret = $crawler->filter('body > div > main > #section-45611 > div > div > #block-102562')->attr('data-key');
$hashes = explode(':', $crawler->filter('body > div > main > #section-45611 > div > div > #block-102562 > div > small')->text());
$hash = $hashes[0];
$key = $hashes[1];
$url = openssl_decrypt($hash, 'AES-256-CBC', hex2bin($secret), 0, base64_decode($key));
return $url;
$response = $client->request('GET', '/vps/')->getBody()->getContents();
$crawler = new \Symfony\Component\DomCrawler\Crawler($response);
$secret = $crawler->filter('body > div > main > #section-45611 > div > div > #block-102562')->attr('data-key');
$hashes = explode(':', $crawler->filter('body > div > main > #section-45611 > div > div > #block-102562 > div > small')->text());
$hash = $hashes[0];
$key = $hashes[1];
$url = openssl_decrypt($hash, 'AES-256-CBC', hex2bin($secret), 0, base64_decode($key));
return $url;
:strip_exif()/u/272568/ssbbdl03sm.gif?f=community)
Misschien kijken ze naar de User Agent van beide requests? Je browser heeft een andere UA dan Symfony/cURL.:
VPS Oplossing in PHP met Symfony DomCrawler, kom alleen nog steeds niet langs de "Your IP has been blocked" pagina
spoiler:$client = new GuzzleHttp\Client(['base_uri' => 'https://www.transip.nl']);
$response = $client->request('GET', '/vps/')->getBody()->getContents();
$crawler = new \Symfony\Component\DomCrawler\Crawler($response);
$secret = $crawler->filter('body > div > main > #section-45611 > div > div > #block-102562')->attr('data-key');
$hashes = explode(':', $crawler->filter('body > div > main > #section-45611 > div > div > #block-102562 > div > small')->text());
$hash = $hashes[0];
$key = $hashes[1];
$url = openssl_decrypt($hash, 'AES-256-CBC', hex2bin($secret), 0, base64_decode($key));
return $url;
“(…) met een rode blos op een geelgroene ondergrond.” Volgens Wikipedia tenminste.
“(…) met een rode blos op een geelgroene ondergrond.” Volgens Wikipedia tenminste.
Niet tussendoor nee. En heb het al op andere machines/netwerken/incognito/andere clients alles geprobeerd
Ik was ingelogd op mijn TransIP-account tijdens de hack, wellicht maakt dat nog uit?:
[...]
Niet tussendoor nee. En heb het al op andere machines/netwerken/incognito/andere clients alles geprobeerd
“(…) met een rode blos op een geelgroene ondergrond.” Volgens Wikipedia tenminste.
Ok het is gelukt. Je moet in dezelfde browser de secrets aanvragen als de browser waarin je uiteindelijk naar de URL gaat. Dus je kunt het niet echt programmatisch doen helaas Maar wel gelukt!
Maar wel gelukt!
Het is mij ook uiteindelijk gelukt 
Op een of andere manier gaf de decrypt website die ik eerst gebruikte een ietwat verkeerd resultaat terug (leek het). Nu via Cyberchef gedaan (thanks @Ulster Seedling) en het werkt perfect
Straks een aantal VPS'en bestellen, aangezien die toch al nodig waren in de nabije toekomst!
Op een of andere manier gaf de decrypt website die ik eerst gebruikte een ietwat verkeerd resultaat terug (leek het). Nu via Cyberchef gedaan (thanks @Ulster Seedling) en het werkt perfect
Straks een aantal VPS'en bestellen, aangezien die toch al nodig waren in de nabije toekomst!
Hier ook gelukt!
Zelfde tool (CyberChef) als Ulster Seedling gebruikt btw, sowieso handig tooltje
Zelfde tool (CyberChef) als Ulster Seedling gebruikt btw, sowieso handig tooltje
spoiler:
Let op dat je de witte text split in een key:value pair, dus tussen de ':' . Gebruik dan de CyberChef tool om de text de decoden.
“(…) met een rode blos op een geelgroene ondergrond.” Volgens Wikipedia tenminste.
Zonder de cookie kon ik prima de input type hidden aanpassen:
[...]
Ga naar https://www.transip.nl/stack/ en dan krijg je een cookie genaamd "price-hack-friday". Deze moet je base64 decoden (https://www.base64decode.org/) en daar komt een persoonlijke link uitrollen.
Deze link bezoek je en dan lijkt het alsof het niet heeft gewerkt, bewerk met inspect element een willekeurig pakket en daar zie je in de <form> tags staan: <input type="hidden" name="package" value="large">, je moet gewoon even de value aanpassen naar "free" en dan klik je op bestellen. In je winkelmandje zie je dan het gratis pakket staan.
Ze lijken overigens (nog) niet op te zijn.
Blijkbaar kon je dus nog op een andere manier iets met de link uit de cookie?
:strip_exif()/u/31414/cbg.gif?f=community)
“(…) met een rode blos op een geelgroene ondergrond.” Volgens Wikipedia tenminste.
“(…) met een rode blos op een geelgroene ondergrond.” Volgens Wikipedia tenminste.
/u/64204/crop5e333d1575fff.png?f=community)
VPS gelukt, maar wel uiteindelijk via webchef. Ik had t in ruby gedaan maar kreeg niet de juiste output. Zelfde input daar wel. Had wel zelf de encryptie en IV uitgevogeld. Helaas.
:strip_exif()/u/65068/jelbo_mlss_mario_bean_v2.gif?f=community)
Ik was echt een paar minuutjes te laat. Jammer, ik had graag m'n Stack terug. Had lang de gratis versie, maar die ben ik verloren na een upgrade te cancelen. Daarmee werd hij volledig opgeheven en Transip wilde niks meer voor me doen.
Wel weer wat geleerd over cookies en de Chrome inspecteerfunctie
Bron
[ Voor 20% gewijzigd door jelbo op 29-11-2019 13:09 ]
AMD Phenom II X4 955BE 960~3720MHz @ 1,4V | Scythe Mugen 2 Rev. B | Gigabyte GA-770TA-UD3 R1.0 F2 | GeIL DDR3 Black Dragon DC 8GB GB34GB1600C8DC @ 1,6V 1600MHz 8-8-8-28 2T tRC34 | Asus nVidia GeForce GTX670 DC2OG | Intel X-25M 80GB | Corsair TX650W
/u/142312/crop58adabc74348d.png?f=community)
Een bericht boven je:
[...]
Ook dan zie ik hem wederom voor de 50% kortingsprijs verschijnen, wat doe ik fout?
:strip_icc():strip_exif()/u/18606/crop63ebc46666763_cropped.jpg?f=community)
Do you seek to engage in or have you ever engaged in terrorist activities, espionage, sabotage, or genocide?
:strip_icc():strip_exif()/u/116600/crop5be04a1ae3ded_cropped.jpeg?f=community)
Secret uit je browser console. Zie mijn screenshot van eerder vandaag
[ Voor 10% gewijzigd door Ulster Seedling op 29-11-2019 16:10 ]
“(…) met een rode blos op een geelgroene ondergrond.” Volgens Wikipedia tenminste.
/u/402695/crop5dc076587a3c0_cropped.png?f=community)
:strip_exif()/u/6307/husky_icoon.gif?f=community)
Thanks, gelukt nu. Nu even TransIP support m'n Delft VPS laten verwijderen
Ik had op verwijderen gedrukt en toen pas RPM gekopieerd, maar dat werkt dan niet meer
Ik had op verwijderen gedrukt en toen pas RPM gekopieerd, maar dat werkt dan niet meer
“(…) met een rode blos op een geelgroene ondergrond.” Volgens Wikipedia tenminste.
Anoniem: 1150329
ik blijf de melding krijgen "Unable to decrypt input with these parameters."
Nu echt al 10 keer geprobeerd ofzo
Nu echt al 10 keer geprobeerd ofzo
Probeer het eens met de voorgedefinieerde instellingen::
ik blijf de melding krijgen "Unable to decrypt input with these parameters."
Nu echt al 10 keer geprobeerd ofzo
https://gchq.github.io/Cy...3NtU0s5UFA5SUplTFdpNEE9PQ
Pas je input aan naar wat jij terugkrijgt op de VPS pagina.
:strip_icc():strip_exif()/u/244292/crop622e7214515b4_cropped.jpg?f=community)
/u/42458/icon.png?f=community){kind=icon}
Gelieve hier verder gaan: [Black Friday]TransIP Price Hack Friday 2020
www.google.nl
Dit topic is gesloten.