Папка core/ вообще должна быть закрыта на запросы извне, и процессоры никогда напрямую не вызываются, только через метод $modx->runProcessor();
Правильный ответ:
http://domain.ru/office/payment/unitpay/result.html
http://domain.ru/office/payment/failure.html
http://domain.ru/office/payment/success.html
Но это в случае использования нашей сборки ShopModxBox.