он на днях спрашивал

как работает отключался

привет

ну отлично

аа. он выкупить хочет возможно просто его к себе и все

мелкор чем занят ?

шарпщиков для чего ты начал искать ?

привет

))

что там он написал ?

ласт с каждым готов все хуже и хуже разговаривает

заметил ?

> <@usernamenn:matrix.bestflowers247.online> ну пару софтов он хуевые написал

нужно искать и вербовать постоянно кодеров

ищи шарпера хорошего

пускай не ахуевает YY

ну конечно, так и нужно сделать

ну пускай вот для кобы пишут софты

они бы артефакт кит переписали

весь перетряхнули

один человек возможно это сделает

потому сильно в разных задачах нужно быть сильны

команду бы тогда

++

prepared_rdweb_valid_data_bruted.txt

CIT_AUTH_VALID1.txt

лучше взять еще один акк там

и подать объяву

как только написать об этос

не будем же писать что нужены разрабы для С2 продукта

* как только написать об этом

да не писать

артефакт кит от кобы пересобрать

чистыей профиль + чистаый артефакт + крипт

будет круто

дааа

дак не сразу об этом писать в объявлении

нужно похожую задачу сделать

домен сделаешь для 5 фтп ?

а то там сетки подсветились

ладно, подавай объяву

ну это аналог кобы только который палить не будет ав ?

> <@usernameyy:matrix.bestflowers247.online> привяжи тогда сюда фастфлюкс какой нибудь 5.42.76.214

это новый 5.42.76.214 ? на него еще не привязывали дломены от фф ?

* это новый 5.42.76.214 ? на него еще не привязывали домены от фф ?

++

закажу сейчас домен

да

ну я просто до конца не представляю процесс как крутить без кобы

а ты представляешь

у меня в голове софт аналог

у тебя в голове другой софт

YY пишет уже давно брейкер

но он его не сделает нормальным

это годы

и знаний у него нет таких

нужны люди и больше людей

> <@usernamenn:matrix.bestflowers247.online> у нас просто инструментов нет нужных, те софты которые написал yy их еще не только на powershell нужно переписывать но и на python, что бы через socks можно было с ними работать нормально

))

++

++

ща

Снимок экрана 2024-02-21 в 11.48.49.png

он меня сбивает с этим js

Снимок экрана 2024-02-21 в 11.49.27.png

хорошие мысли

я пойду кофе налью

приду скоро

продолжим

да понятно

сейчас узнаю

аа

я думал ты проснулся

а ты не спал епать

тебе комфортно в таком графике ? неделя тут и неделя там ?

понял

```

пока нет

http://103.124.105.140/guJ/{random}

тут нет путти ?

да

вернуть путти

[12:40:49] AA: нужно уже закреп криптовать

++

Снимок экрана 2024-02-21 в 13.22.18.png

АГА

```

ScreenConnect

новая

штука вышла

сейчас ее все эксплуатируют

может что то мы успеем

собрать бы список успеть всех ip

SMTP1302.txt

OWA1302.txt

IMAP1302.txt

5.42.76.214

фф

> <@lapa:matrix.bestflowers247.online> какая новая штука вышла?

ScreenConnect

> <@usernamegg:matrix.bestflowers247.online> ```

https://search.censys.io/search?resource=hosts&sort=RELEVANCE&per_page=25&virtual_hosts=EXCLUDE&q=ScreenConnect

собрать бы ip

https://www.helpnetsecurity.com/2024/02/20/connectwise-screenconnect-vulnerabilities/

```

вот

```

этот побольше

школы US

____

____

[13:37:37] support + xls + js: http://temp.sh/hFWre/TTT2102.rar

собрал

сейчас на сетках проверю

я проверяю еще

ёдоступ ищу нормальный

это тебе отдельный стаб для закрепа пускай будет там только он криптуется

для размножения. ?

++

1.7z

Строка

https://gofuture.games/

https://gofuture.games/videos/ne-znaesh-kak-igrat-v-lazertag-maks-razdva-rasskazhet-smotri-video

[14:16:03] support + xls + js: http://temp.sh/tUNCE/TTE2102.rar

TTE2102.rar

> <@usernamegg:matrix.bestflowers247.online> ScreenConnect

там две сетки сейчас мы позвали

еще трасты есть

епать

надо собрать ip

и пробивать их

800 pc в одной и в дргой 150 pc

работает уязвимость

```

watchtowr-vs-ConnectWise_2024-02-21.py

ну там еще порты надо смотреть

и где то https а где то http

* ну там еще порты надо смотреть - они могут быть разные

жду вот челика

ручками пока надо пробловать выдергивать

ага

++

exe сейчас

можно и то и то

что было больше инструментов

ага

сам жду

js новый надо еще провреить

```

++

CW_VALID.txt

пароль не как в примере

что то нормальнео можно поставить

[] Adding Username: fmorganjr

норм будет

мы типа вот так сделали.

* ````````````python3```````` watchtowr-vs-ConnectWise_2024-02-21.py --username fmorganjr --password admin123! --url http://46.182.204.37:8040````

python3 watchtowr-vs-ConnectWise_2024-02-21.py --username fmorganjr --password admin123! --url http://46.182.204.37:8040

ну короче понял

надо чувака найти

кто быстро выкгрузит с шодана хосты

какой ник у него ?

> <@n3auxaxl:matrix.collectionofmanager.space> по поводу шар, смотри, я так понял вы собираете все шары или прокидываете, потом это скрипт делает как бы ссылки к этой шаре на диске C через папку и вы локером шифруете папку и получается так, что все зашифровано?

> <@n3auxaxl:matrix.collectionofmanager.space> https://forum.exploit.in/profile/119383-marmalade_knight/

уже ищу другого кого то

он мне постоянно все вытаскивает

> <@n3auxaxl:matrix.collectionofmanager.space> по поводу шар, смотри, я так понял вы собираете все шары или прокидываете, потом это скрипт делает как бы ссылки к этой шаре на диске C через папку и вы локером шифруете папку и получается так, что все зашифровано?

> <@n3auxaxl:matrix.collectionofmanager.space> да, я так и понял, интересно это, но четко ли оно работает

потом идем по сети

чекаем тачки

локер же по шарам забирается и на другие диски на тачке

крадется дальше пока все не уебет

еще поверх потом просылаем криптованный локер

можешь что то свое добавить

как ты видишь

я только за

> <@n3auxaxl:matrix.collectionofmanager.space> вы его на тачке запускаете?

тачка если сильная по железу то скорость пиздец шифрования ! все очень быстро шифрует! а если тачка слабая то увы и ах (

да

все в одну папку положить ? все шары ?

и по ней запустить ?

ну как вариант

да да

будет работать так

скорость шифрования

посмотри пожалуйста обзоры у конти как работал его локер как он так быстро распростронялся по сети

он сканил шары и сам рсапрстронялся

мы сейчас переписываем шарпшарес который ты сделал

будет одна папка в ней все линки и один процесс будет запускать на тачке

так как дохуя процессов нагружет очень сильно тачку а если она по железу слабая ?

все процессы просто ну будут работать пока какие то не закончат работу

из-за того что железо не даст параметры именно железяки

как учеть параметры машины и сколько на ней можно линкануть шар ?

@usernameyy:matrix.bestflowers247.online

вот

Снимок экрана 2024-02-21 в 15.41.39.png

сейчас он тебе напишет

он ждет

++

тот что исходник я дал тебе это он же писал , он со мной в офисе работает и мне подконтрольный полность. сейчас дома на удалнке пока из-за здоровья, но у него знаний мало как быстро это реализовать

я давал

пообщайся

NN нашел двух прогеров, там один шарпер лютый другой нам для других целей нужен, но они с братом вдвоем будут работать. Он там тз им написал на несколько листов )

> <@usernameyy:matrix.bestflowers247.online> так это ж мекор не?

он iPika написал

у него много знаний по инжектированию

он с брейкером может помочь тебе

сейчас я его попросил шарпшарес пересобрать

он сейчас улучшит работу шарпрасе со свой стороны как может , старый а то палить уже начал даже деф на других тачках (

давай

ты в execute-assembly разбирался когда то ?

сейчас

напишу

ты сам хочешь собрать списов соксов ?

* ты сам хочешь собрать списов хостов ?

ScreenConnect

USA CA AU

надо

мы больше через РДП

нам нравится смотреть

через кобу ему не нравится инжектить

говорит вот сейчас

> <@usernameyy:matrix.bestflowers247.online> ок я ему описал что как

> <@usernameyy:matrix.bestflowers247.online> это надежней и без дропа софта

но тут уж на вкус и цвет

вроде все отписал говрит тебе

Configuration N1-128

есть такой

могу выдать

66.172.30.100:8040

ща

убунту 20

> <@lapa:matrix.bestflowers247.online> 66.172.30.100:8040 а вот на этой проверьте эксплоит

http

но туда не заходит

там может версия другая

смотри

я визуал )

я их ебу

что бы они заходили на рдп

и видели глазами что происходит там за вакханалия

мне прям очень нравиться

ну и так спокойней

на рдп

там все лежит

когда

я сам запускаю

когда время есть и мне хотелось бы с ними постаивть сетку

нет, там уже много других запросов и что то он переписываю уже что ранее на шарпе ты писал.

там долгая работа , но он хочет что бы все было на шарпе и на питоне

> <@usernameyy:matrix.bestflowers247.online> в локере надо оттестировать -bomb параметр

ага

кароче смотри как я сделаю, так как я не могу высчитать производительность 1 процесса локера из-за того, что папок может быть больше чем могу себе представить, то есть древо будет уходить на 100+ детей к примеру, я добавлю флаг еще 1, который будет указывать сколько процессов локера создавать, то есть допустим у нас есть 200 шар, но мы не хотим создавать 200, мы можем укзаать чтобы создалось 100 процессов

кароче смотри как я сделаю, так как я не могу высчитать производительность 1 процесса локера из-за того, что папок может быть больше чем могу себе представить, то есть древо будет уходить на 100+ детей к примеру, я добавлю флаг еще 1, который будет указывать сколько процессов локера создавать, то есть допустим у нас есть 200 шар, но мы не хотим создавать 200, мы можем укзаать чтобы создалось 100 процессов

* кароче смотри как я сделаю, так как я не могу высчитать производительность 1 процесса локера из-за того, что папок может быть больше чем могу себе представить, то есть древо будет уходить на 100+ детей к примеру, я добавлю флаг еще 1, который будет указывать сколько процессов локера создавать, то есть допустим у нас есть 200 шар, но мы не хотим создавать 200, мы можем укзаать чтобы создалось 100 процессов

ну да

будет логично

надо будет затетсить

сегодня будет на чем ночью зетестить )

смотри и будь внимательней что бы нас так не уебали

php все что есть обнови

да

++

Снимок экрана 2024-02-21 в 16.12.55.png

нет

ничего

без подробностей

```

можно сканить думаю

главное пасс поменяй

8043 еще поставь порт

443

80

444

`206.162.177.178:3389;METIERPLUS\printers;Metierplus123`

US CA AU

https://twitter.com/Cryptolaemus1/status/1759740446857625639

https://twitter.com/Cryptolaemus1/status/1759740446857625639

++

++

++

уже отлично

сервер норм?

CW_VALID.txt

да

уже есть валид

но еще только начали сканить

их 1.6 млдр же

10к потоков стоит

где

это я как пример скинул

что находит

++

привет

сейчас

файлы на крипт нужно скинуть

ты про какую ?

ScreenConnect

?

скидывай

я тоже собираю

да да

++

```

```

все кому не лень начали ебать эту уязвимость

начали скидывать уже пробитые доступы

надо быстрее отжарить

сколько сможем

скан увеличивать ща буду

> <@cob_crypt_ward:matrix.bestflowers247.online> ```

> <@usernamett:matrix.bestflowers247.online> Invalid credentials

пересоздал

```

```

```

ты каким запросом узнавал сколько pc в ?

сделай логин больше что бы на человека был поход а не массвоый въеб

ты будешь ввести диалоги ?

ну я же там

отвечаю

https://72.47.73.13:443 fmorganjr admin123!

++

Id: c670a282-272f-437c-b2da-fb36196494ea

Id: 17fbf20a-440a-456d-a211-f8ada7d95669

a6ee22ff-63e6-4ef6-b112-86bdbce2feb2_encrypt_release_allsystem_x64.zip

07e820c4-db43-438a-a14c-bb13b8fe057c_encrypt_release_allsystem_x64.zip

d6189c51-80cf-42c4-8b4d-9bb5261dbca8_encrypt_release_allsystem_x64.zip

e04c878b-ff3b-4950-9a9c-6134569f300d_encrypt_release_allsystem_x64.zip

c670a282-272f-437c-b2da-fb36196494ea_encrypt_release_allsystem_x64.zip

76bc1dcd-e568-4c15-86f3-ac098ec03a72_encrypt_release_allsystem_x64.zip

594c80c8-4e79-4b0e-9269-823e303922b3_encrypt_release_allsystem_x64.zip

835667ca-7b1d-4ece-8605-e4fad56d2add_encrypt_release_allsystem_x64.zip

224ba70c-7100-45aa-8e1f-6343660c83df_encrypt_release_allsystem_x64.zip

17fbf20a-440a-456d-a211-f8ada7d95669_encrypt_release_allsystem_x64.zip

уже выключили

собирай сиди доступы

возьми швейцарию чисто

у них ip чекай

js надо сделать один рабочий

запустить на сетке

чистый ехе есть ?

который делал сегодня или вчера

надо хороший фаил который придет

там что то жесткое стоит

но непонятно что

1.7z

drps.7z

```

watchtowr-vs-ConnectWise_2024-02-21.py

`python3 watchtowr-vs-ConnectWise_2024-02-21.py --username fmorganjr --password admin123! --url http://46.182.204.37:8040`

[21:19:55] mrlapis: 22ylku8yh049yu034hkofw42h4ryj02g940g9vrghw08

скинь плиз разных примеров шар, которые вы подставляете в эту прогу сейчас

PACIFICAGROUP_shares.txt

BMT_shares.txt

BIRMINGHAM_shares.txt

ELMATIC_shares.txt

сейчас

++

да все ок

ага обнови билды

скинь в группу

скажи новые

```

`nltest /domain_trusts /all_trusts`

104.225.141.154

screenconnect_gb_fofa.json

screenconnect_gb_fofa.txt

screenconnect_de_fofa.txt

screenconnect_de_fofa.json

screenconnect_au_fofa.txt

screenconnect_ch_fofa.txt

screenconnect_ch_fofa.json

screenconnect_nz_fofa.txt

screenconnect_nz_fofa.json

screenconnect_us_fofa.txt

screenconnect_us_fofa.json

screenconnect_ca_fofa.txt

screenconnect_ca_fofa.json

screenconnect_au_fofa.json

Снимок экрана 2024-02-21 в 23.10.24.png

сейчас он еще с других ресурсов зальет

там кто то в паралель ебет жестко эту уязвимость

мы ее хотим сегодня отжарить по максимому

надо по максимально затянуть сеток в работу, придешь сразу ставь на пробив массофо по всей юсе и канаде - потом всех остальных

screenconnect_fofa.tar.gz

вот тут одним файлом все что выше скинул

так удобней будет

[23:06:48] vns10k -выгружает хосты шодан,: с фофы https://transfer.sh/BcHC5RW3Sw/screenconnect_fofa.tar.gz

[23:28:57] vns10k -выгружает хосты шодан,: https://transfer.sh/RaPvoEk9g3/screenconnect_shodan.tar.gz

Снимок экрана 2024-02-21 в 23.44.00.png

[23:48:36] vns10k -выгружает хосты шодан,: ну с зумай всегда долго выгружает

как с этим всем закончим

фортинет тоже выгрузит

выспался ?

сейчас доступов скину

у него сегодня баня говорил вроде

ааа

точно

отлично

ага

збс ему

Снимок экрана 2024-02-22 в 00.10.48.png

Снимок экрана 2024-02-22 в 00.11.21.png

https://www.youtube.com/watch?v=NeQM1c-XCDc

возможно да

мелкор подкоректирует тескт

мы уже писали как то с ним

он знает как технически написать ахуенно

YY тоже знает )

давай