Папка core/ вообще должна быть закрыта на запросы

Папка core/ вообще должна быть закрыта на запросы извне, и процессоры никогда напрямую не вызываются, только через метод $modx->runProcessor();

Правильный ответ:

• http://domain.ru/office/payment/unitpay/result.html
• http://domain.ru/office/payment/failure.html
• http://domain.ru/office/payment/success.html

Но это в случае использования нашей сборки ShopModxBox.