import requests, urllib3
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad

urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

class amdtsmodzapi:
 def __init__(self, key, iv):
  self.KEY, self.IV = key, iv

 def cute_payload(self, map_code):
  msg = amdtscutesub_pb2.CSSubscribeWorkshopCodeReq()
  msg.slot_id, msg.subscription_source, msg.language, msg.workshop_code = 1, 26, "en", map_code
  cipher = AES.new(self.KEY, AES.MODE_CBC, self.IV)
  return cipher.encrypt(pad(msg.SerializeToString(), 16))

 def cutemapcode(self, code):
  code = code.strip()
  return code.upper().replace("#FREEFIRE", "") if "#FREEFIRE" in code.upper() else code

 def send_request(self, jwt, map_code):
  try:
   r = requests.post(
    "https://clientbp.ggpolarbear.com/SubscribeWorkshopCode",
    headers={
     "Authorization": f"Bearer {jwt}",
     "Content-Type": "application/octet-stream",
     "User-Agent": "UnityPlayer/2022.3.47f1",
     "ReleaseVersion": "OB53",
     "X-GA": "v1 1"
    },
    data=self.cute_payload(map_code),
    verify=False
   )
   print("cute" if r.status_code == 200 else f"tày {r.status_code}")
  except:
   pass

 def run_once(self):
  f = input("file jwt: ").strip()
  c = self.cutemapcode(input("code map: "))
  try:
   jwts = [i.strip() for i in open(f) if i.strip()]
  except:
   return print("file error")

  print("loading", len(jwts))
  for j in jwts: self.send_request(j, c)
  print("done")

if __name__ == "__main__":
 KEY = bytes([89,103,38,116,99,37,68,69,117,104,54,37,90,99,94,56])
 IV  = bytes([54,111,121,90,68,114,50,50,69,51,121,99,104,106,77,37])

 amdtsmodzapi(KEY, IV).run_once()

<?php
header('Content-Type: application/json; charset=utf-8');
header('Access-Control-Allow-Origin: *');

$link = $_GET['link'] ?? '';

if (empty($link) || !str_contains($link, 'instagram.com')) {
    echo json_encode([
        'status' => 'error',
        'msg' => 'Vui lòng nhập link Instagram hợp lệ!'
    ]);
    exit;
}

// Cấu hình mặc định
$token = '124ddc400706bc8737061e9918cc1272';
$quantity = 40;     // mặc định như ví dụ của bạn
$speed = -1;

$postData = http_build_query([
    'token'              => $token,
    'timezone_offset'    => 'Asia/Bangkok',
    'timezone_offset_2'  => 'abcd',
    'free_link'          => $link,
    'quantity'           => $quantity,
    'speed'              => $speed
]);

$ch = curl_init('https://leofame.com/free-instagram-likes?api=1');

curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postData);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/142.0.0.0 Safari/537.36');
curl_setopt($ch, CURLOPT_HTTPHEADER, [
    'Content-Type: application/x-www-form-urlencoded',
    'Origin: https://leofame.com',
    'Referer: https://leofame.com/free-instagram-likes'
]);

// Cookie (bạn có thể cập nhật cf_clearance khi cần)
curl_setopt($ch, CURLOPT_COOKIE, 'token=' . $token);

$response = curl_exec($ch);
$httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close($ch);

if ($httpCode == 200 && $response) {
    if (strpos($response, 'success') !== false || strpos($response, 'buff') !== false) {
        echo json_encode([
            'status' => 'success',
            'msg'    => '✅ Đã gửi yêu cầu buff like thành công!',
            'link'   => $link,
            'quantity' => $quantity,
            'note'   => 'Like sẽ tăng trong vài giờ. Mỗi link chỉ được buff 1 lần / 24h.'
        ]);
    } else {
        echo json_encode([
            'status' => 'cooldown',
            'msg'    => '⚠️ Link này đã được buff trong 24 giờ qua. Vui lòng quay lại sau!'
        ]);
    }
} else {
    echo json_encode([
        'status' => 'error',
        'msg'    => '❌ Không thể kết nối với server buff. Thử lại sau.'
    ]);
}
?>