1 Тема от smsbox3 (Сегодня 19:17:35 отредактировано smsbox3)

  • smsbox3
  • Гуру
  • Неактивен
  • Зарегистрирован: 2018.04.19
  • Сообщений: 576

Тема: Балансер Turbo

Довольно популярный балансер, интересует получение прямых ссылок. Вижу, что плеер защищен и от чужого домена не работает.
Примерно так вызывается плеер 

https://92d73433.obrut.show/embed/MjM/content/2IjM2ETM

, где MjM - вероятно код пользователя, который регистрировал свой домен у турбо, а 2IjM2ETM - код фильма.
В запросе передаются

 origin https://92d73433.obrut.show

  

referer https://92d73433.obrut.show/embed/MjM/content/2IjM2ETM

, какие-то куки, вижу 

ma_id=4110083221781321350958; __ai_fp_uuid=c25feb2b86b4ce94%3A3; _ym_isad=2; mdd=1; wd_trust=AAAAAGqpaWNCMjE2NUVCNwFnqQ0_iyhpbA; wd_approval=AA8xNzYuMTk0LjEwNC4xNTQADGNvbmZpcm1hdGlvbgAgMTNoMmgxXzhkYWFmNjE1Mjc3MV82YWE4YzliNGFmOWQAEHhFV1B4cHFwZG1CMVhhaWkCJ074OJxAbwY

Отвечает установкой куков 

XSRF-TOKEN=eyJpdiI6IjJUYTh5K2tXeTVaU2pOdmJjM1YzOUE9PSIsInZhbHVlIjoiWDBuZUZsR0RUNFZnSGlKamJLZU5UWXRWUWVjbDdRRmhYbUNtNnVkY21GWUFBQjczWTY0cC9rMFBUTk1VQ01NMGZnZ3dWdTFIVkVoTjdwcUhPclY0dGdwZ2FrZXFuUDgyZzZNUmRaLy9RaGd6TDlKSlUwaHpHcGdheFhoRkpjay8iLCJtYWMiOiI0NTllZTQxZTA4Y2IyODM3MjFmM2Q2M2JkNGUxNmEwM2M5MjJkMGQ4NDZkNjhjOTlkY2U4NjA3ZDEwNjFhNjJiIiwidGFnIjoiIn0%3D; expires=Tue, 15 Sep 2026 17:58:50 GMT; Max-Age=7200; path=/; secure; samesite=lax

и 

turbo_player_session=eyJpdiI6Im5nMVV5UHRRV1F6dVR4N0RldjgxR0E9PSIsInZhbHVlIjoiYXdiQ3pZamIxcmFJVFhJdVpNZG5LODJoNWhtdWI5RUtwRzQzT2pUaVM1QnFYWUJSNVZlMjd0WVlQc2V2QnRkcXNQT1FjYm9iRnNpRmgyOEQrNkZHZ3lTQ016Ry81WDVRL2RBbWVOUWZ5Q0VzaFcvRC9FTVVwU2hCQzdscVd1R0ciLCJtYWMiOiJhOTljZWYxZWZhNWMzODgyNmMzNWUyNTk5ZGE1NzhiZDhiMGMxZTRiM2YwODdkNDkxMWRmNjA0ODA1N2U3Y2Y5IiwidGFnIjoiIn0%3D; expires=Tue, 15 Sep 2026 17:58:50 GMT; Max-Age=7200; path=/; secure; httponly; samesite=lax

Стили плеера и сам плеер отдает всем , без защиты с адресов

https://92d73433.obrut.show/build/assets/embed-Y7VLd5rd.css

и 

https://92d73433.obrut.show/build/assets/player-DyKYsgEu.js

Далее следует запрос 

https://cdn-92d73433.obrut.show/stream/MjM/MHc0RHa/QbvNmLuR2YyVGc1RmclBXdz5ie/nBnauIDMwIWb1hGdvcDN1kDO0QzM4MmYiN2NhVWOwUmMyImYxEjYmNTYhBzYmRDO4ITOlZzLzVWa29WbvEjM1ETOwYjMwIjOxUmNzYmY4MjY2UTZ1EDNmNDMyYDO4MWMwEjNlJTZyY2L

где в location указана большая картинка для плеера

https://z.superdupercdn.com/f2e2e6101c886203f415e56b38bf36e1:2026091521/movies/6e92884fc0aa3fb11bb22e09ea7cbbc834489547/thumb002.jpg

Сама картинка переадресует на другой сервер 

https://fractal.z.superdupercdn.com/f2e2e6101c886203f415e56b38bf36e1:2026091521/movies/6e92884fc0aa3fb11bb22e09ea7cbbc834489547/thumb002.jpg

Вызывает блок рекламы с адреса 

https://aj2635.bid/zcv5gcyZIfwlY4sqqOI94_35fxVOygJrxgQTAT0m6l9aUwj9sTXC808IysNQRAWm1ucLxL05R8Mytmr3KAeh2Y1BBl0ZZGkw?ch=92d73433.obrut.show

А сам фильм с адреса 

https://z.superdupercdn.com/movies/6e92884fc0aa3fb11bb22e09ea7cbbc834489547/3e5feab24c11bd1341082e0885b38b45:2026091521/240.mp4:hls:manifest.m3u8

, где переадресация на 

https://bohrium.z.superdupercdn.com/movies/6e92884fc0aa3fb11bb22e09ea7cbbc834489547/3e5feab24c11bd1341082e0885b38b45:2026091521/240.mp4:hls:manifest.m3u8

Ссылка на видео уже не привязана к тем доменам, что зарегистрированы, а играет сама по себе (может по ip есть привязка, не проверял) .

Замена 240 на 360 дает рабочую ссылку 

https://hassium.z.superdupercdn.com/movies/6e92884fc0aa3fb11bb22e09ea7cbbc834489547/3e5feab24c11bd1341082e0885b38b45:2026091521/360.mp4:hls:manifest.m3u8

Можно поменять на 720 

https://stannum.z.superdupercdn.com/movies/6e92884fc0aa3fb11bb22e09ea7cbbc834489547/3e5feab24c11bd1341082e0885b38b45:2026091521/720.mp4:hls:manifest.m3u8

или на 1080 

https://magic.z.superdupercdn.com/movies/6e92884fc0aa3fb11bb22e09ea7cbbc834489547/3e5feab24c11bd1341082e0885b38b45:2026091521/1080.mp4:hls:manifest.m3u8

Ссылки продолжают работать.
Вот такой балансер.