с его может что-то еще приходит

нет

```

#106 10 (1).txt Count new and valid: 0

короче в этой базе 2к дублей, которые у нас уже есть

5к это овы из третих стран

по типу индии, мексики и тд

я чекаю и выкачиваю из овы, только которая юсы и европа

6c04661700754165ea8f210c157674be:masopust:Slimak1234%

AUTH_VALID_20240209.txt

rdweb с мыла и пасса

короче rdweb с мыла и пасса больше всего

с бруто слабо

* с брута слабо

что и логично, так как подобрать пасс сложно

заливаю билд вам

пару минут

у ситрикса кстати вылетает "You have exceeded maximum login attempts

короч блочат акк на 15 минут

когда пассы перебираешь

```

ку всем

qq

Hello

ну пока еще ведется поиск мыла и пасса для rdweb

думаю еще наберу

> <@usernamegg:matrix.bestflowers247.online> sent a file.

может и с брута еще что-то найдется

🫱🫲

hi

🐰

> <@usernamegg:matrix.bestflowers247.online> домены с сертификата получает?

именно так и сделал

Привет

кош bc1qs5ada59gefdhlapa85g3974ng4g73vly3ygf7z

850

Итого: 2900

> <@usernameyy:matrix.bestflowers247.online> дай зеркало адвертам http://ts2jdchwrtzkvpfahrmcmtjru2qevsbyqy46d6kqnr424qfuf4l2gsad.onion

image.png

берут домены(их бывает несколько) из серта, ищу по домену мыло и пасс(занимает норм времени, минут 20 на один домен), ну и перебирают

> <@usernamegg:matrix.bestflowers247.online> 850

спс

dropper_GG20_FR_f0adda360d2b4ccda11468e026526576_t3Qp0aLDd.zip

++

спс

делаю

PASS: daf19691ddefe0a6bbf9792e1b429613

Вот новый исходник

+++

* беру домены(их бывает несколько) из серта, ищу по домену мыло и пасс(занимает норм времени, минут 20 на один домен), ну и перебираю

ок

для ситрикса кстати мыло и пасс возможно не подойдет

я просто попробывал уже, чет ничего пока

со старым какая то суета, перезагрузка не помогает

а для циско там ж вообще эти логин и пасс админы настраивают

* беру домены(их бывает несколько) из серта, ищу по домену мыло и пасс(занимает норм времени, минут 20 на один домен), ну и перебираю какой подойдет

+

ок

bleepingcomputer.com/news/security/hyundai-motor-europe-hit-by-black-basta-ransomware-attack/

* bleepingcomputer.com/news/security/hyundai-motor-europe-hit-by-black-basta-ransomware-attack/

privet

> <@lapa:matrix.bestflowers247.online> у ситрикса кстати вылетает "You have exceeded maximum login attempts

h0rNb()c!K08

* `h0rNb()c!K08`

da norm vse uzhe chekaem

s setinelom vozilis

нормально

ok

nu vse gotovo zhdu bota prosto

)))

nu smenim vse ,, eto kak bi bilo start u nas

skoro i dns zdelaet

da nado vlitsya v robotu)

interesno bilo ochen)

napryazhenoaya robota , nov konce uzhe priyatno bilo)

glavnoe eti zaplatili

etot bleeping chto to ochen bistro vse uznayot..

on tut net da i nax

nu on ne propadyot

```

> <@n3auxaxl:matrix.collectionofmanager.space> Вот новый исходник

4.7z

mi i pryamo shas robotaem

rNQiOghfMNxaXCqnlMQJOghWaHVNIyrqHAMcEUobSzbFLnmGNR

строка

* mi i pryamo shas robotaem nad botom

+++

ctre

sek

eto vse ne tolko ego razrabotki

a moi tozhe

net ne mogu

> <@usernamegg:matrix.bestflowers247.online> ты можешь проебаться

+

> <@muaddib6:matrix.org> sent a file.

чисто жду стук

druzhishe

ya ne xochu tebe vse slit' no ya v teme 20 let i vsegda online

таймааут 40 сек просто стоит еще

Хорошо

> <@usernamegg:matrix.bestflowers247.online> у тебя сразу какие то дела в реале появились и тд

все четко

чисто и есть стук

строка у тебя wide char

или char?

по какой кодировке могу ее менять

Привет

utf-8 или utf-16-le?

ya tam ne poshel dengi tratit' , porosto ochen ploxoe sluchilos

* ya tam ne poshel dengi tratit' , prosto ochen ploxoe sluchilos

nu voobshem..

я с лайтом ебался тут

все вроде норм качаю блоки

mi zhe stolko robotali vmeste ti zhe videl moy stil roboti

да пиздец я сначала дабл себе белый сделал

char аски кодировка

а из за того что шифрование сделал 4096 скорость уебалась жестко))

ya po vsem fromtam robotal

* ya po vsem frontam robotal

в итоге сделал сингл, качаю все ок

i robotayu

ya tak ne kakoy to xalyavshik

* в итоге сделал сингл с меньшим шифрованием, качаю все ок

все равно все белое

fuf? xtnrj

+

ага, четко

> [ FortiOS - Out-of-bound Write in sslvpnd ]

проливаю тогда на закреп со строкой

* ya ne kakoy to xalyavshik

> <@usernamegg:matrix.bestflowers247.online> муадид это бетли у него несколько криптеров сидят на зарплате

да

все четко

првоерил

щас проливаю на закреп

```

вышел новый socks сервис

https://luxurysocks.net/

они пытались слизать дизайн с nsocks, ну хотя бы попытались)))

+

я сверил, носки вроде разные

не реселлеры

пока что это бета

мыло при регистрации от балды можно написать, без проверок будет

только мыло запишите это будет логин потом

не ебу нахуй они логин просят при регистрации вводить, если вход потом мыло и пасс))

> <@usernamegg:matrix.bestflowers247.online> CVE-2023-6875 - есть такой , почитай за него

https://hobitronik.com/4ih/

можете протестить на сетке

тоже проверю

> Дядя Сэм выдал рансомварь-группировке Hive почётный знак: Госдепартамент предложил (https://www.theregister.com/2024/02/09/hive_leaders_bounty/) свою стандартную награду до $10 миллионов за информацию, которая приведёт к идентификации, обнаружению или аресту её членов. Также отметились и люди в чёрном: ФБР накинет сверху ещё $5 миллионов желающим поделиться ценными данными.

деф обновился

спалило js

вакатак

не смог скачать

другой не спалило

вроде чисто

да я хз

я же имена меняю

там зип с js спалило

но из 4-х 1 спалило

прошлю

европу

+

мне еще интересно

> <@usernamegg:matrix.bestflowers247.online> смотрел Карлосана и ВВ ?

вот там идет скачивание через курл

> <@n3auxaxl:matrix.collectionofmanager.space> dropper_GG20_FR_f0adda360d2b4ccda11468e026526576_t3Qp0aLDd.zip

drs.zip

> <@usernamegg:matrix.bestflowers247.online> CVE-2023-6875

там 2 варианта, можешь чекнуть оба?

WordPress Patches Multiple Vulnerabilities in POST SMTP Mailer Plugin (CVE-2023-6875 & CVE-2023-7027)

ну есть уязвимость

у нас все равно есть смтп с которых можно слать

+++

у хороших конторах бывают блоги

на поддомене

вот если там письма можно выкачать еще

lf

* у хороших контор бывают блоги

ofc

да

щас чекну

но эта CVE не относится к RCE

я не понял к чему ты ее скинул

так а сам экспоит уже продается?

аа продает что ли

это тебе под спам скорее всего

используя багу можно использовать SMTP ихние

+

видимо узнает у кого то

и отпишет

да, спросите что можно с ним делать

> <@usernamegg:matrix.bestflowers247.online> sent an image.

проверьте на 2ip.ru

94.134.183.178 вот этот последний скачал

181.72.32.92 хм, нет такого

даже скачивания нет

хотя, ща, вы наверное не первый раз там запускаете

скачивания вижу

2024-02-09T13:46:29+00:00 181.72.32.92 curl/7.83.1 professionalficars.com 1 KVSZ2: 2006016

вижу

есть запуск

2006016 3 \ 0 \ 3 \ 0%

3 запуска уже есть

https://forum.exploit.in/topic/237569/

gthdsq b ndjhjq dct

первый и второй все ок

> <@n3auxaxl:matrix.collectionofmanager.space> burrito: Строка тоже ASCII?

burrito: Строка тоже ASCII?

> <@n3auxaxl:matrix.collectionofmanager.space> первый и второй все ок

вот интересно, сейчас идет скачивание через curl

и как он качается через curl без запуска cmd

ну сейчас через курл идут скачивания

аа, или он поменял, но не выдал еще

++++

100k ушло

что-то не особо идут запуски

стопну пока

ну я повтороно шлю

по тем, что слал

ну 50 запусков мы потеряли

нет, уже выкачал

да

https://muellerinfo.com/vnO/{random}

для юсы

> <@usernamegg:matrix.bestflowers247.online> ```

и импортнул уже

9к новых контактов со всех пст вышло

> <@usernamegg:matrix.bestflowers247.online> [06:10:41] support + xls + js: окей бро

боевой

> <@usernamegg:matrix.bestflowers247.online> я отойду на 10 минут

чет не идут запуски

особо

10 запусков только было

> <@usernamess:matrix.bestflowers247.online> $DCC2$10240#barta#0e4746ee100a0adef57dba3288970aac

++

STOP MY ALL

Thx

+

ну вроде чисто

юсу запускать?

все равно инетресно, почему user agent идет как curl

та нет ,все чтеок

сек

да, все грузит

пустил юсу

в целом и у нас раньше был такой заголовок

> <@usernamegg:matrix.bestflowers247.online> sent a file.

или это только сейчас пришло

на юсу тоже 100к отправлю

потому что что-то европа сегодня не идет

> <@usernamegg:matrix.bestflowers247.online> CVE-2023-6875

на котором есть эта уязва

```

хочу пробить попробовать ее

достать письма

1. Доблавяешь девайс

Кароче даш сайт, напишу тебе большой python скрипт ,который будет получать это все

и класть в файл или как вам нужно будет

POST SMTP versions before 2.8.8.

вот версия плагина, который уязвим

все что 2.8.8

112k ушло

стопну

в целом по всему новому, что выкачалось и ушло

* в целом по всему новому, что выкачалось за месяц и ушло

ну юса спит еще

да буду сто раз слать)

просто по факту как у нас был js так и остался

а с него что-то током не идет

уже

и у меня кстати вылетело предупреждение, когда открывал js

иногда вылетает

иногда нет

я на одной проверяю

раз в месяц меняю

с канады никто не стукнул

хотя два запуска было

4 даже

2006016 39

39 запусков

с нового файла

реверса зато просто джохерища)

мне кажется, что там процентов 40 это реврерс

`ce24c59d21fda4bdb96942aa744d94d4`

может он пусть ботом займется

> <@usernamegg:matrix.bestflowers247.online> найдешь уязвимый ?

а то и то и это

ce24c59d21fda4bdb96942aa744d94d4:Vg8566vg!

> <@username777:matrix.bestflowers247.online> ce24c59d21fda4bdb96942aa744d94d4:Vg8566vg!

> <@usernamegg:matrix.bestflowers247.online> WordPress - сайты собрать со всего мира ?

но в целом, мне только нужно понять какой запрос делать

ты хочешь типо с этой уязвы собрать базу почт?

> <@usernamegg:matrix.bestflowers247.online> а нам бы понять какой заспрос получать

в шодане вроде есть

wp-json/post-smtp/v1/connect-app

вот сюда надо бить, чтобы токен сделать

Upgrade-Insecure-Requests": "1

вот заголовик для запроса

надо смотреть ответ, если получилось все выпустить, то ждальше скидываем пасс

/wp-login.php?action=lostpassword

вот сюда бьем

fcm-token": ">>>TOKEN_HERE<<<

а сюда что подставлять?

короче, нужно какой-то конкретный пример

а то не понятно

52 запуска уже на новый exe

но юсы и канады там не много

завтра меня, если что не будет. в вс буду у компа, если выдадут код эксплоита этого

привет

как дела?

да норм

трекер перестал ноды палить

ттт

у них там как будто поломалось чтото

вы как, спамите щас?

ваших нодов тоже в трекере не видно

на феодоро смотрю

https://feodotracker.abuse.ch/browse/

а во появились ваши (

а на каком пейлоаде остановился в итоге?

> <@usernamegg:matrix.bestflowers247.online> ты раздухари лся смотрю )

> <@usernamegg:matrix.bestflowers247.online> смотрел сегодня Карлона и ВВ ?

> <@usernamegg:matrix.bestflowers247.online> ```

> <@usernamegg:matrix.bestflowers247.online> берем на пн новые ?

в вс буду ставить новые

слушай, я хотел тебя спросить, вы лпе0дей используете?

если есть, могли бы расшарить

🐇

На выходные кароче работка у меня неасобиралась, буду апдейтить чутка бота, основное - инжекты хочу сменить еще доделать их, а то сегодня при инжекте в каспер детект был, обычно такого не должно быть

ну такое по мелочи апдейты, но как раз на выходные

рвеерс отлично фильтрует, но есть еще идеи как лучше сделать

1.png

опа нихуя

нужно устроить тестдрайв

попробовать надо получить лицуху на тренд микро

щас займусь

триалку

интересно как деф ебнет

yy: ты сможешь глянуть стучит ли эта хуйня куда то или нет

так мало ли

Ок

интересно даже пончиком как отработает его поделка

давай

триалку там дают на корп почту только

там нет оплаты

это тренд микро какая оплата

это же не доктор веб

у меня ова есть

ну чел может сделать

если ты ему ову дашь

я могу и сам оформить в принципе

> <@usernamegg:matrix.bestflowers247.online> ```

privet

na svazi

privet NNN

kak dela?

na banki dash logi svoi cheknut?

est new shto?

Ок

image.png

wireshark за 1 минуту на чистой винде

ну там у тебя наверняка стучат еще другие какие то софтины

нифига не увидеть это, можно только http, но это не показатель

> <@usernamenn:matrix.bestflowers247.online> ну там у тебя наверняка стучат еще другие какие то софтины

а если процессхакером

или это хуйня

бля хуево

тогда только реверс

400кб файл весит наверняка ничем не покрыто

100%

берешь да открываешь идой

смотря на чем написано

плюсы наверно

в этой залупе еще же драйвер лежит

экзекутор + драйвер

400 кб

попробуй глянь в иде

¯\_(ツ)_/¯

у меня нет иды и я не умею ею пользоваться

ну была бы если то пробовал полюбому и уже че то смог бы, ипы какие нибудь глянуть итд

айпи это 4 байта и по сути любое число целое

в иде это не найти

а пиздец

ну как то находят же

думаю те кто шарят быстро смогут ип найти

если строкой записано

есть конечно кто сможет отреверсить

но я манал

прикинь мы такие АВ отрубаем, а по пути там куда то еще стучит

привет, порядок, занимаюсь

k pnd budet gotov?

s prosilki shto prishlo?

tebe

вы разошлись?

ok

готово заблочил пока что

да, только брут\

щас гляну как эти живут

пару минут

я пойду прогуляюсь

такое себе, надо бич ставить, эти уже почти все в блоке

китай, пакистан индия

те что почти не реагируют на абузы

щас закажу штук 10 бич стран и буду добавлять норм от chopa, ovh, contabo, akamai

и так далее

так будет нормально

каждый день буду добавлять обычные IP от обычных дц и будут как стабильность держать эти 10 штук

чтобы хотя бы 2-3 недели прожили

они все равно важную роль играют в закрепе

X 2024-02-09 в 22.19.09.jpg

взял новую азуру, ставлю тренд - проверю скажу

поставил, залупа с сервером соединится не может

image.png

https://github.com/CiscoCXSecurity/udp-proto-scanner

софт отправляет UDP probes на указанные порты

https://xss.is/threads/107819/

все разобрался

X 2024-02-10 в 03.27.47.jpg

дефендер захвачен трендом

X 2024-02-10 в 03.53.46.jpg

Разобрался

что с сервером для бруто происходит я не понимаю. вот снова эта херня с зависанием, когда вводишь пасс от рута

это видимо каждый день так будет

капец

первый раз такое вижу

березапустите снова сервер

но видимо нужно другой брать. я хз что это такое происходит

* перезапустите снова сервер

короче реально, перезапустите сервер для брута. и возмите новый такой же по характеристикам. я вечером приду перенесу все на новый

> <@usernamegg:matrix.bestflowers247.online> John Smith, [8 февр. 2024 г., 23:15:47]:

ладно, поменял порт

lpe для windows

бро привет

https://forum.exploit.in/topic/234982/?tab=comments#comment-1456893

общаюсь с ним

15к мес чистейший стаб под едр обещает

+LNK

тесты дает на совместимость софтов и тд перед оплатой

вроде адекватный парень..

----

https://forum.exploit.in/topic/237296/

с ним поговорил

у него 4 на ЕДР детекта, но нужна буде еще нагрузка + дает только под таргеты

* 15к мес чистейший стаб под едр обещает (скинул тест 1 детект на сканере)

и это раста сто процентов

фудовый лоадер )

можно по одному слову понять что это он)

> <@usernamegg:matrix.bestflowers247.online> ```

9_3 stuffstevenpeters.top нужна замена

Доброе утро

> <@usernamegg:matrix.bestflowers247.online> поменял порт ?

AUTH_FROM_APOLLO_VALID_20240209.txt

AUTH_VALID_20240209.txt

AUTH_FROM_APOLLO_VALID_20240210.txt

AUTH_VALID_20240211.txt

AUTH_FROM_APOLLO_VALID_20240211.txt

за пятницу, сб и вс

буду по датам сбрасывать файлы

так вам будет легче видеть, где новые доступы

> <@usernamegg:matrix.bestflowers247.online> не родила еще ?)

ну тут не буду писать

https://berringtonnews.com/0bvKZ/{random}

> <@usernamegg:matrix.bestflowers247.online> вроде то что нужно но надо тестировать

ты же про крипт писал?

image.png

нужно js еще раз попроверять, точно ли запускается там все

как раз пока на линказ путти

+

> <@usernamegg:matrix.bestflowers247.online> stuffstevenpeters2.top сделал

`$DCC2$10240#id-admin#9ce82b39c53313e8120af5cd99f76f73`

+

https://taurusarcade.com/2sbsnu/

можете попробывать скачать

теперь да

ааа, так тот вариант не подходит?

ща тогда переделаю выдачу

https://github.com/adium/adium/issues/2

новые на выдачу поставил

можно проверять

сам тоже проверю

чисто у меня, путти запустился

на обычной у меня то тоже запустилось

на сетках нужно проверить еще

> <@usernamegg:matrix.bestflowers247.online> sent an image.

мг, короч думаю серт уже нифига не помогает убирать окно это

> <@usernamegg:matrix.bestflowers247.online> sent an image.

ну кстати наверное путти не запустился

не было скачивнаия

* не было скачивания

ну короч даже если js запустить, то он тупо не везде работает нормально

еще и предупреждение вылетает

тут

поднялся матрикс

щас выдам

ноды готовы

делаю билды

`$DCC2$10240#Administrator#008b373a9faeddef4fd629e51ac468e5`

rbs.txt

`$DCC2$10240#admin.adam.jacques#821783b0d142ca1a756863f1b3f9eac3`

`$DCC2$10240#fixzone-kath#f376e01958070d9164b5c993621fa771`

`$DCC2$10240#fixzone-mark#a348107b3d951432b752f5d7faa7f767`

`$DCC2$10240#SP-admin#f020ad67e6441ed39af92c6b4a265ba2`

`$DCC2$10240#mp-admin#cc78585a37feb84c84b9c532fc3438d4`

делаются билды щас

щас в дропер пакуется и скидываю

еще может на парочке крупных сетках проверьте

dropper_GG21_M_f0adda360d2b4ccda11468e026526576_HX8uU.zip

PASS: 8e9a8bb558c93e5da5bd6b38bd0aba83

вот

b1b3b6164b7ad316f83b5e53a335716d

если что билд протестил, все стучит норм

46.4.66.168

+

`seabrooks.uk https://62.232.89.142/RDWeb/Pages/en-US/login.aspx SEABROOK\jason.wakeling Welcome123`

Занимаюсь

+

eset там

Братец, сможешь пожалуйста выручить, закинь плиз 3500, я тебе отдам, а то я нихера не могу оплатить, сервак не в тупую в оффе, не могу зайти, а сегодня надо все оплатить уже

bc1q42x9gzhsxeh00rk0z483c62un20edw7hvnncdc

вот бит

а то пытался с TRC оплатить 1 сервак

у меня FAILEWD транзацикия с атомика ушла

херня какая то, не могу понять в чем дело с атомиком, а вассаби на серваке, который не отвечает

+

судя по дедекту, он еще видит там на линке js, который используется для редиректа

еще проверите на какой-нибудь машине?

`https://52.165.47.24/RDWeb/Pages/en-US/login.aspx bhhsutah\corey:Berkshire2014`

`https://162.251.239.216/RDWeb/Pages/en-US/login.aspx nmaron@startingkids.com Abcd1234`

можно сегодня попробывать атачем прослать js в зипах

выдадут exe ?

* выдадут exe для европы?

+

1-2 xfcf

1-2 xfcf

stop my all

1-2 часа

Без чистки никак

+

их подписать и отправить вам ?

+

ну eset мне кажется палит мои линки

а именно то, как я делаю там редирект

я так пока не могу

потому что сейчас идет подписывание еще тех js

которые выдал сапп

это вообще не быстро происзодит

там много файлов js

сегодня атачем все равно прошлю

не линками

2.js

1.js

3.js

вот подписанные

можете попробывать скачать через файлообменник

туда, где eset

> <@usernamegg:matrix.bestflowers247.online> 3js нет

67d1f88945e9999e51a120f9cc8dc294

ясно

еще и js палит

ну кстати

я вот на тестовую почту отправил атачем

скачал и спалило вакатом

орет что-то на js иногда

> <@usernamegg:matrix.bestflowers247.online> не удалило но и не заупстило

можете дать почту, я заинбокшу

> <@usernamegg:matrix.bestflowers247.online> sent a file.

строка: NhXElp8oEW51dJ7qssXDsLAR9GwqYQiPOY71F0u71qi4OajwCaMCtKZuyNQ8UlOy

Инфецирование доделываю

1.7z

ну я вот еще два заинбоксил

вроде чисто

короче видимо какие-то только палит js

+

ладно, эти атачем прошлю

жду только exe

eset думаю очень жесткий

> <@usernamegg:matrix.bestflowers247.online> [03:33:01] support + xls + js: у меня тоже путти не качает почему-то, хотя все создает, на моей вм все открывает

+

+ скажу когда пролью exe на линки

`$DCC2$10240#admin#d9b4476d29350ed7680a709a78f36c7b`

ага

щас

смотрю

`3e3aa6409e937b6a17d04e87851f2fd8`

`c10ad079720a68b7f56bbfec4c9c6e84`

c10ad079720a68b7f56bbfec4c9c6e84:Vanessa2018!

++

> <@usernamegg:matrix.bestflowers247.online> sent a file.

2.7z

eVQpGUsCOujGKObaXkWVIkocxMaTCHPlSiKaWpkuHEwdqjHeFr

`$DCC2$10240#Administrator#a8637a79ea7dfac881ff1d553e3cdaa3`

можно проверить, пролил на линки exe от бота

+

++

с инфецированием думаю лучше будет, ее на выдачу поставлю

+

бля, уже не знаю, что мне подписывать и слать

nbf pfgecrf.

ofc

!!!

подписыванием же время занимает

а уже слать нужно

SEK

прошлем те, что подписал

> <@usernamegg:matrix.bestflowers247.online> dropper_GG21_M_f0adda360d2b4ccda11468e026526576_HX8uU.zip

drs.rar

спалило exe

Trojan:Win32/Bearfoos.A!ml

ну путти то конечно палить не будет

+

> <@usernamegg:matrix.bestflowers247.online> с инфецированием ?

> <@usernamegg:matrix.bestflowers247.online> sent a file.

ага

криптованый тоже окей

Когда детект?

А криптом?

> <@usernamegg:matrix.bestflowers247.online> спалило exe

ну после запуска js

после скачивания или после запуска exe уже не скажу

с путти все было чисто

А если просто ехе пускать?

скоро от бурито проверю