Получаем лицензионные игры из Steam бесплатно

Fail with honor rather than succeed by fraud

Вчера, отдыхая после рабочей недели и упоровшись нейрометаболическими стимуляторами, как всегда полез в Интернет, и что-то дернуло меня покопаться в устройстве системы приема платежей на сайте Steam. После получасовой возни нашел занятный баг. Оказалось, что у агрегатора, через которого Steam принимает оплату по WebMoney, существует недоработка в системе проверки платежей (причем этот же агрегатор используется Battle.net, то есть World of Warcraft и Startcraft 2 можно попробовать "оплатить" этим же способом).
Принцип довольно прост. Все основано на ошибке агрегатора платежей, через которого Steam принимает оплату по WebMoney. Итак, рассмотрим поэтапно:

1. Заходим в онлайн-магазин Steam через браузер и добавляем интересующие игры в корзину.

2. Выбираем купить для себя или в подарок, переходим на страницу выбора системы оплаты и выбираем WebMoney.

3. Тут нам понадобится плагин Tamper Data для FireFox или Charles Web Debugging Proxy. Запускаем плагин или Charles, убеждаемся, что он протоколирует запросы. Теперь нажимаем "Продолжить", на следующей страницу соглашаемся с правилами и нажимаем "Перейти на WebMoney".

4. На сайте вебмани нам понадобятся некоторые данные со страницы. Запишите их куда-нибудь.

И далее в html коде страницы

В итоге у Вас должны быть записаны следующие данные (естественно, цифры могут быть другие):

5. Теперь нам понадобится плагин Live HTTP Headers для FireFox. Сформируйте с помощью него следующий POST-запрос:

Тело запроса:


LMI_PAYMENT_NO=0&LMI_SYS_INVS_NO=ТУТ_ЛЮБОЕ_ЧИСЛО&LMI_SYS_TRANS_NO=ТУТ_ЛЮБОЕ_ЧИСЛО&LMI_SYS_TRANS_DATE=20110327 10:01:14&REF=VAR1&PAYMENTREFERENCE=VAR2&LMI_PAYMENT_AMOUNT=VAR3

Где вместо VAR1 необходимо подставить первое число, идущее после "Valve" (в данном случае это 000000547900439471290000100001), в VAR2 значение поля PAYMENTREFERENCE (в данном случае это 547932353339) и в VAR3 сумму платежа (просто число, без указания валюты, в данном случае это
9.99). Значение LMI_SYS_TRANS_DATE лучше поменять на текущее время для правдоподобности.
В итоге получим примерно такой запрос:

Если все сделано правильно, то после нажатия клавиши "Повтор" в браузере откроется страница с текстом "Yes".

6. И, наконец, в адресной строке браузера пишем
https://store.steampowered.com/paypal/success/VAR1/?REF=VAR2&RETURNMAC=VAR3, где VAR1 - это второе число, идущее после текста Valve (в данном случае 974109215537805183), а VAR2 - первое число (в данном случае 000000547900439471290000100001). VAR3 берется, например, из URL при обращении по адресу na.gcsip.com/orb/orb?ACTION=DO_START....&MAC=****.
Вот как это выглядит в Tamper Data:

А вот так в Charles:

Получаем URL следующего вида:

Теоретически Steam может выдать, что необходимо открыть Steam-клиент или сообщить о ошибке проведения платежа, однако, буквально через минуту платеж будет засчитан и вы сможете пользоваться купленной игрой.

Для тех, кто плохо воспринимает подобные инструкции, прилагаю лог пакетов из Charles и видео (лучше смотреть в 720p непосредственно на ютубе).
Лог пакетов: скачать.

P.S. Для тех, кто прошел во втором квесте уровень с Бокси, - маленький бонус (кто первый успеет).

Получаем лицензионные игры из Steam бесплатно: 424 комментария

  3. Антон, не надо пробовать с продавцами ключей такое, так как у них есть физически эти ключи. Они могут послать в поддержку запрос на восстановление ключа, а тебе забанят аккаунт после того самого восстановления.

    1. близзы в рот ебали тех кто ключи продает вместе с голдой

  4. Автор ты не адекватный, зачем палить фишку на сомом посещаемом сайте?
    Видео уже пропалили и заблочили, а на стиме запретили временно пользование вебмани.

  5. Я могу сказать с уверенностью в 70% кто купил игры от valve, их лишаться с отключением аккаунтов.

  7. Каими дает ВалвЭ в народ ) Интересно ,если акки блокнут, то ключи от них останутся валидными?

  8. зах на ютюб залил?...

    теперь ищи новые баги спалил бл9 публике..терь побежали школьники рассказывать какие они мегахакеры..красавец )иши теперь баг!

    1. Даже если соберусь, поищу и найду, то потенциальный баг разделит судьбу своего предшественника.

  10. Вам не кажется странным что изрытый со всех сторон стим упускает такой тупой баг?

    Думаю что стоит подождать что они там пофиксят и ковырять в том же направлении .

    ... в любом случае ждем новых идей)

  11. Кайми ты гениален!
    Радуют такие творческие личности :) Успехов тебе в твоих деяниях

  12. В настоящее время этот способ оплаты недоступен для использования. Пожалуйста, обратитесь в службу поддержки или воспользуйтесь другим способом оплаты вашей покупки и попробуйте еще раз.
    wtf?

  16. Такие фишки появляются с периодичностью раз в 5 лет. Ничего больше не будет, забейте.

    На Батлнете не пофиксили правда еще, но мне акк с левой Клизмой заблочили.

  17. Акки не будут отключать! Это их баг и их проблемы! С чего бы нам должно достаться?

  18. не знаю вчера успел сделать себе Crysis 2,работает все)
    домой вернулся начал делать сделал 1 акк,только 2 зарегал буквально через 3 минуты,Вебмани отключили))жалко портал 2 не заказал)

  20. люди, подскажите пожалуйста последний пункт на battle.net "6. И, наконец, в адресной строке браузера пишем..." что там писать? заранее спасибо.

  21. Вообще это баг не стима и не батлнена а процессинга global collect ,
    прежде чем тариться стимом и скайпами , погуглили бы и нашли еще агрегаторов
    например 2pay.ru где присутсвует аналогичная уязвимость при покупке из германии
    куда более ценного и весомого чем игровые ценности , к примеру препейд карты сотовых операторов или карты валли , ну вообщем много чего . Юзайте стим и батлов раз мозгов не хватает грамотно применить каимычевскую фичу)

  22. Ребят, а таким способом, что еще можно приобрести, кроме стима?

    1. Стим игры забанят как только увидят несуществующие переводы денег, и на этом все забудется. А за покупка реальных вещей можно загреметь в отдел К.

  23. мимоходом
    ты дурак!!!!вот нафига опять всем палить это!????
    опять же все прикроют

    1. да никто толком не раздуплит, ты же видишь, не все даже догадываются как баттл.нет ломануть. за 2пай ру сенкс.
      зы. зря вчера расстроился и снес все к чертям, придется опять мозилу с плагинами ставить >_<

      1. Хотя да,Почти все школьники и могут сделать только по инструкции
        Они и спалили тему,я уверен прям

  25. Народ, вот если пополнять этим способом скайп. За это могут повязать? Что-то предъявить?

    1. В 99% случаев тебе ничего не будет, вон сколько народу его кардит и живет спокойно

  26. народ кто знает где скайп пополнять?(с помощью этой системы)

  27. Спасибо, урвал Portal 2 + Portal. Теперь жду когда акк забанят, а за статью спасибо. Способ из-за видео уже раскрыли, оплата через Webmoney приостановлена.

    1. Портал 2 предзаказ?
      Если выйдет до того как забанят, даш сыграть?

  29. В настоящее время этот способ оплаты недоступен для использования. Пожалуйста, обратитесь в службу поддержки или воспользуйтесь другим способом оплаты вашей покупки и попробуйте еще раз.

    О дв

  34. kaimi напиши пожалуйста инструкцию для 2pay.ru(без видео).
    p.s. у меня в Live HTTP Headers при нажатии на повтор страница сайта негрузится.

  36. вы капец....зачем все офишировать?
    Щколота разнесет по паблику махом
    и все закроют

      1. Я имею ввиду другие сайт,или там другой способ юзаьб этот баг,не знаю значить не дано им знать
        школоте говорить это не гуд)

      2. Обидно что видео выложили, если бы не оно, Valve узнала бы об этом позднее...

  37. Блеать, как на 2pay.ru покупать? Там же нету этого ебаного агрегатора.

    1. Я вроде понятно выразился , заходите с Германского сокса , и появиться GC агрегатор при
      нажатии баттона "Показать все"

  38. Гм, у меня аналогичные вопросы.
    Хочу задонатить на игру, а денех нет.
    Принемает вебмани у них так же.
    Что брать за вар 1 и 2 я совсем нихуя не понимаю

  39. Слушай, Кайми, залей еще куда нить видео позязя.(желательно на файлообменник)
    А то я сейчас с другой фигней эксперементирую, но совершенно забыл как тело запроса вводить.

  40. Пожалуйста_))))))) Опишите способ со скайпом через Чарлез))) Намекните хотя бы, только толково намекните про ссылку.)

  41. нахуа на скайпе бабло? Я вот на прошлой раздаче себе 60 евро набагал, иногда смски тока шлю, за полгода 8 евро потратил только.

  42. да я вот тож сча 30 евро сделал ток куда их тратить??
    Не куда...

  43. В общемс хочу купить голда вот в этой игруле - tionline.ru но что то непонял как: значений пайментреференс там нет, в поле товар или услуга тоже никаких значений. В общем прошу помощи.
    Видео кстати схоронил, про запас.

  48. kaimi форматируй винчестеры!111 За тобой уже вехали!111!1111

  50. А eastore интересно каким методом можно ломануть кроме каржа? =)

Обсуждение закрыто.