короч попробую на 10гб серверах

но это уже еще и праблма в бд

оч много идет запросов в бд

image.png

458753-1712158610.12841421-102-2024-04-03-113650.mp3

You managed to fix most of the records in the table, but not all of them.

What can you say about that?

Right sir. I understand.

Arslan.xlsx

Sir, I won't make this mistake again.

So you were trying to trick me?

No sir..I am a straight forward person. You are my senior and manager.

Okay, but if I find any more inconsistency, when you write that the phone is picked up, but in fact there is an answering machine or something else, there was no real conversation, then we will say goodbye to you. Is that understood? All conversations are recorded, you can't cheat.

And one more thing, you don't need to close comments when you edit them or something. because the number of comments is lost and it's harder for me to count all the comments.

I know sir. All the calls are recorded.

Sir, also I want to say that I am loyal to people I serve. I understand that you gave me the opportunity and I want to work long time.

17.2$ Your earnings today

Thank you sir. 🤗🙏🙂.

> <@arslanshabbirmalik:matrix.org> Sir, also I want to say that I am loyal to people I serve. I understand that you gave me the opportunity and I want to work long time.

`185.219.221.136:36305 SWISSPRO NO AV`

Sir, my wife is 6 months pregnant. Please if possible, give me more work. I have left all other work and come to your office.

> <@manager361:colorado.su> Every labor must be paid

🤗

Have you made a crypto wallet?

Sir, it shall be ready by tomorrow.

Thank you sir.

See you tomorrow.

Wish you a very good night and sweet dreams.

Same to Olivia madam..

`64.176.219.106:43819 SWISSPRO FIZ no AV`

```

```

image.png

```

`185.219.221.136:33005`

`64.176.219.106:42047 CAVOTEC FIZ`

2012_outfile.xls

2016_outfile.xls

`admin:spr1tf3st`

image.png

20240403132752_dsadsaf.zip

image.png

`c9d82848f4df730af3152c60b27e7d7b`

stop

`admin@1234`

`ITNOV-V-ADMIN`

`64.176.219.106:36255 CAVOTEC FIZ`

`64.176.219.106:45977 CAVOTEC FIZ`

`FIESP-VEAAM`

`64.176.219.106:42047 CAVOTEC FIZ`

`SRVNWPRT01.swisspro.local 10.146.1.103 Windows Server 2019 Standard`

> <@usernamegg:matrix.bestflowers247.online> вот это лочит у нас ?

> <@usernamegg:matrix.bestflowers247.online> а так же сейчас на esxi не стопнул тачки

ок ща

а дайте магию пж

Магия в не Хогвартса ЗАПРЕЩЕНА!!!

👨‍👨‍👦‍👦

что за пропаганда ЛГБТ

> <@usernameyy:matrix.bestflowers247.online> а дайте магию пж

???

))

> <@usernamegg:matrix.bestflowers247.online> /vmfs/volumes/89b3abb7-2e3c2aca-0000-000000000000

это на этой же машине?

руками не стопайте в следующий раз, нужен лог после ручного запуска локера типа ./encryptor -killesxi

да

99.9% что он стопнул а она поднялась всё равно

он пишет там что стопает

насчет этого не знаю, но знаю, что даже при выключенной настройке автозапуска бывают автозапускаются

скорее всего где то в другом месте настройка

хорошо, но мне надо в 18 уехать помнишь?

image.png

а этот автостарт кто отключал

спокойной ночи тогда всем, с виртуалки выхожу

я тут тоже сижу

короч я вроде разобрался где проблема была

в tcp можно сказать

короч портов не хватало)

свободных

базу оптимизировал

еще

* в tcp можно сказать. там сокеты в состоянии time wait пребывали

ну уже 73к потоков херачит, вроде на легке

ошибок нет

но это все я сделал на новый серверах

где 10гбит

на них давайте и оставим

* ну уже 83к потоков херачит, вроде на легке

потому что и процессов получше, ядров больше

> <@usernamess:matrix.bestflowers247.online> sent a file.

> <@usernamehunter:matrix.bestflowers247.online> $krb5tgs$23$*INFOBLOXGS8-TNNAS$TNNAS.DS.SJHS.COM$TNNAS.DS.SJHS.COM/INFOBLOXGS8-TNNAS*$fefee7ffa607.....c5379e8fe6:Inf0Bl0x17!

```

Привет, если что билд делать новый не надо, тот чистый же, его не слал

инфра на нем тоже чистая

да

Привет

CISCO_VALID_ITEMS.txt

AUTH_VALID.txt

FORTI_VALID.txt

SONIC_VALID.txt

+++

не, хватит

ошибок вот не было

ну они получше

короч у того хостера, нужно оставить только 2.57.149.237

сервер

там впн по мыло и пасу проверяет

остальные не юзаю

http://megatron3.top

ну если вы еще что-то не брали конечно

надо переделать

+

thesiliconroad.top

тоже

CPANEL_CORP_VALID.txt

> <@usernamegg:matrix.bestflowers247.online> ----> domainname -I: 50.116.84.71 50.116.84.72 50.116.84.73 50.116.84.74 50.116.84.75 50.116.84.76 50.116.84.132 50.116.84.166 50.116....more...

22_443_x64.bin

22_443_x86.bin

22_SMB_x64.bin

22_SMB_x86.bin

+

ок

скоро добавлю эту комману в отчет

83.242.96.64

> <@usernameyy:matrix.bestflowers247.online> 83.242.96.64

+

root@localhost:/var/www/html# realm list

на убунту допустим по умолчанию не стоит

```

> <@usernameyy:matrix.bestflowers247.online> 83.242.96.64

BG172DB (WG).xls

Step for Sizing the Rings.doc

98681.JPG

> <@usernamegg:matrix.bestflowers247.online> slim shady, [4 апр. 2024 г., 14:12:59]:

---

```

> <@usernameyy:matrix.bestflowers247.online> 178.236.246.148

я наверное пойду посплю. потому что до утра просидел

понял

офнусь

```

Можете такое?

`{SSHA512}YImFWKKC6VgeDQPSYudnF/3cyTFonAS45LwbyrAaJoRXZ7z2Sx/uplnpge7HLUCcRoNMDsvl8v3yiNR7+c0fhY/35bvsNnbV`

```

> <@usernamess:matrix.bestflowers247.online> `{SSHA512}YImFWKKC6VgeDQPSYudnF/3cyTFonAS45LwbyrAaJoRXZ7z2Sx/uplnpge7HLUCcRoNMDsvl8v3yiNR7+c0fhY/35bvsNnbV`

ну да

как они по сложности?

```

`root:$6$pTJ/k5Z4a/x8GBoF$bAMItIAKsrieeVZ.emv0A4pAEaxzTqO2QuoZPg0T1w1Pjy5IjfLcnW3c30/GJJbq/MjdJne4w2OIaz6KFs1Qd/`

как кит отрабатывает?

`admin@wtlzimbra01.witel.it P@ssw0rd`

Вот с шела ответ:

это ip a

> <@usernamett:matrix.bestflowers247.online> sent a file.

строки:

1.7z

0gMgmz3GcmLQj63pYRfqkuJYbhUaIDaVPJJawmGsujwVgwi49tQ5D39xx6cofjoA - exe64

> <@usernamett:matrix.bestflowers247.online> sent a file.

строка:

VMpVtgroncm4K769h5csYMID9nqNCMuvjfk7GNHM47VrxtITte

2.7z

щас изучу

пару сек

и шел вытяну его

именно сам шел

не только скрипт, который управляет

а сплойт он тоже кидал?

ага

поднял buymonkeys.shop

ну смотри, сам скрипт шела чистый

ну скрипт, который управляет

shell.pyt

он чистый

щас его просмотрел полностью еще раз

бекдоров нет никаких все окей

++

да, щас я тогда быстро стяну его шел, который он ставит туда

и попробуем пробить

давай

приятного

aga

шел, который он туда проливает достал

жду список и пробую пробивать

у меня все готово

это по этому сплойту уязвимы?

или что это за выборка?

ааа

окей

ну с зимброй?

все

принял

щас сделаю

доделываем в течении часа все скину

поменяли немного размер картинки под превью

Good morning sir

LinkShares.exe

guide.txt

TT:

и сделаем теперь 4 разные разводки, у каждой свои ссылки, чтобы отследить потом отбивки

я отпишу

не так быстро

uniq_usernames.txt

переписываю сам сплойт

этоот херово работает

почти сделал

там сразу будет шел заливаться

и проверяться

кароче сделаю отпишу

скоро будет готово

нет

редко очень

он херню выдает

>Здравствуйте. Проблемы со стороны дц. Надо подождать решения.

хотя рутинные вещи делает хорошо )

2file.lockers.zip

Han: burrito

ДЕЛАю

бля, тут походу надо знать почту

ок

щас сек

> <@usernamegg:matrix.bestflowers247.online> sent an image.

zimbra это же вообще почтовый сервер

вот не факт

т.е. он на разных серверах может находится

у меня этот сплойт не пробивает даже ту, которую нам дал тот тип

thinkabout

щас уже смотрю.

91.204.248.6 вы на этом запускали шелл этот?

щас запущу скан

пару минут отпишу

нашел уже

как именно вы запускали шелл?

python3 shell.py --target 91.204.248.6

вот так запускаю

но прочит еще три параметра

hfjdkshfkjsd

это все 1 и тот же

щас разберусь

> <@usernamegg:matrix.bestflowers247.online> ```

готово

норм?

стоп цели скину

`/opt/zimbra/bin/zmprov -l gaa`

вот я команду выполнил

admin@wtlzimbra01.witel.it

вот их почты

именно этого сервера

+

так это тип много зимбра серверов уязвимых?

http://temp.sh/sqmTQ/100k-usa.rar

hfjdkshfkjsd

эти валиидрованы под майки

+

ну это 22 года

я думал 24

хорошо, ну мы на низком старте

ждем тогда

я тогда буду делать пока выкачку зимбры?

python3 shell.py --base_url="zimbraAdmin/public/jsp" --web_shell_filename="ZimbraAdmin.jsp" --key vbptxxwjdxsfrgzgeudtfffawmbcbhcx --target https://91.204.248.6

хм

видимо он туда пролил свой шелл

на сервер зимбры

и этот питон скрипт через него работает

по ключу

еще

та не понятно

jpg формат

это java

они одинаковые

просто у меня нек пробивает тупо

так этот шелл только для https://91.204.248.6 работает?

и все ?

да

я знаю

так и естть

и я не могу пролить туда ничего

я это уже все сделал

как буд то сервак уже обновился

у меня 404 отвечает

а должно 401 бытьь

+

> <@usernamegg:matrix.bestflowers247.online> http://temp.sh/sqmTQ/100k-usa.rar

> <@usernamegg:matrix.bestflowers247.online> http://temp.sh/sqmTQ/100k-usa.rar

> <@usernamegg:matrix.bestflowers247.online> сейчас давай сперва азур прошлем

о щас пару минут

Sir, sorry to bother you. Sir, do I need to wait today.

не понял

что мне с ними делать?

с почтой этой

прошлю пока так 50к по своим

как я понял, там у него ничего и не пришло с того просыла?

ничего не взяли же в работу?

`18.209.139.99 kellerg.com electricnightowl.com`

ну что-то не так походу

если даже европа не идет

ок

вчера была база не фильтрованная, пришла фигня

у нас же сбор майков идет

а там получается все подряд было

> мы почему ничего не взяли в работу ничего ?

я скинул нашу базу, мы ее валидировали под аутлуки

щас разберусь

все должно работать

файлов еще мало конечно для 50к

ладно, прошлю скоро

готовлю

`61.244.149.154 blue-bim.com ms.blue-bim.com`

`63.118.19.74 wolfram.co.uk wolfram.com mail.wolfram.com zeta.wolfram.com mailhub.wolfram.com wrimail02.wolfram.com wrimail03.wolfram.com wrimail04.wolfram.com wrimail05.wolfram.com mail-proxy1.wolfram.com mail-proxy2.wolfram.com mail-archive2.wolfram.com wolfram.com.archive`

у него эта херня давно лежит

спроси он свеже делает?

ну это свеже или давно заражено

кароче пропатчили уже все

```

вот ответ - 404 код

а должен быть 401

401 код это типо уязвимо

если не 401 то не уязвимо

соксы проливаю

я апдейт вношу, как сделаю - скину

```

-----

вот еще пример

у тебя какая стата в среднем со 100к была?

отбивок

кароче смотри, обьясню суть этой херни

75.140.132.130 skihi.com mail.skihi.com

* `75.140.132.130 skihi.com mail.skihi.com`

уязвимость заключается в том, что ты делаешь jsp скрипт, который является шелом, пакуешь его в архив с путем, который возвращается назад и кладет куда то файл, мы делаем это таким образом, чтобы мы его доабвили в public диру и уже могли запускать там все что хотим

вот и все

на GET запросе должен быть ответ со стаутсом - 500

если нет этих статус кодов, значит уже fixed

видимо эти ребята, когда инфецировали, пофиксили там спцеом, чтобы только их шел там был

кароче по умному сделали

> <@usernameww:matrix.bestflowers247.online> sent a file.

3.7z

++

```

заливаю по ним дату?? они опубликовались

запустил юсу

ya $$ pisal

sproshival

pereputal chati)

`103.106.237.84 azizco.com`

привет

+550

итого: 2950

Hello

кош bc1qan4xhr22wdxamgs586e64mm38j85xm0npzn3hs

`103.247.226.208 tvonenews.com`

30мин я зайду

я поставил скан, но везде пока 404

ответ

и кстати я посмотрел тачку, на которой шел ,которую он нам для теста выдал

он там 1

Hello sir.

щас еще гляну, может он фиксы сделал

или что то такое

need you wallet

Sir, if you are angry about yesterday, I really swear to god and my life. I did not have the idea that a voicemail is not a picked up call. I apologise to you.

Sir, I have e made a binance account

It's bit safer in Pakistan.

Screenshot_2024-04-04-19-19-17-356_com.binance.dev.jpg

This is my qr code for receiving

`theshootingwarehouse.com`

+++

23к ушло

`fpdcompany.com`

```

`213.47.213.243 erm-consult.com mailsrv2.erm-consult.com backup4u.at eisenkirchner.at erm-consult.at licht-bilder.net msc-grossebersdorf.at peroutka.net snowaction.at wally-omd.at wsvbv.at zwanzinger.at greenos.net cims-live.com niels-weber.at julian-weber.at nielsweber.at julianweber.at sonoworld.com mailsrv.erm-consult.at mailsrv.erm-consult.com ankeweber.at blackoutdetector.com blackout-detector.com`

кароче вот

разными софтами пытался пробить

и руками

нихера

они не узявимы уже

который скинул нам

thinkabout

ну который он шел дал нам

да, так и есть

у меня пока ничего не пробивает

у тебя есть сервак для скана какой то?

чтобы я на нем запустил

чтобы быстро все эти 90к прочекало

вот последние

что он выдавал

можете взять точно

любой

скинешь

я там поставлю в несколько потоков

`186.151.194.83 gruporolsa.com correo.gruporolsa.com`

а, я там только поменял порт и пасс

ща

```

вам один нужен или несколько?

++++

+

спасибо

щас поставлю там

50k ушло на юсу

пришел кто годный?

+

по моей базе>

?

пока 3 отбивки сейчас одного чекну самого инетресного

офнусь

crfybn

сканит

есть там уязвимые

ждем

как будет список

скину и начну туда шел вливать

16 уже точно есть

идут

может нормально насобирается

да

я из оон качаю паспорта

только сейчас понял

нах?

там бесконечное кол-во всего

)

блять)

ладно паспорта поставлю скачать на всякий случай

сейчас отпишусь что там еще пришло

а по моим нельзя спамить?

или отобрать по аутлукам?

а то получается где другой почтой сервис в пустую шлем

ок, мне нужно в сущесвтующий акк зайти сперва

> <@manager880:colorado.su> Manager - 361: даст щас

duanet@lasislas.com

image.png

826348

ready to use

дай скрин

попробуй в пиццу набрать

октрытого приложения

image.png

половина отчекалась

щас жду остальное

ага отлично

> <@manager361:colorado.su> попробуй в пиццу набрать

набери кудато, слышно ли тебя

all good

слышно

тогда Manager - 361 скинет тебе данные

что где непонятно - спрашивай

ещё один момент

прежде чем набрать

есть ли VPN для использования?

да, можно сделать

ок, позже платный установлю

Очень тихо слышно тебя какбудьто

ок, сейчас исправлю

и попробуй еще раз кудато набрать ненадолго пожалуйста

последнюю запись можете чекнуть

с моей стороны нормально слышно

а тебя слышали хорошо?

да, всё хорошо

ок

по звонкам вопросы есть какие-то?

что говорить и тд?

есть понимание ведь?

да, всё понял

главное чтобы access на ПК дали, правильно?

дв

* да

ок, готов к звонку

жду данные

так точно

Superior Essex

Первый блок инфа о компании. Второй блок айтишники которые там работают, от имени одного из них ты звонишь

32 tb 450$ или 50tb 750?

КОму звоним сейчас скину

что берем

* 32 tb 450$ или 50tb 700?

я предлагаю 32 тб чтобы трафика не было слишком много

эту компанию ведь не ты прозванивал?

ладно берем 32

нет, им не звонил

```

450$

закажи под него прокладку

Kara Cotten

Скажу через сколько звонить

ок

да, но я рекомендую всё таки 32, потому что на 50 трафик будет больше

переделать инвойс?

готово, качаю, скажу тебе скоро сколько тут

в 25 минут набирай первой

принял

Hello sir

завтра ближе к обеду будет готов билдер новой басты

okay

> <@arslanshabbirmalik:matrix.org> sent an image.

I need wallet number

Screenshot_2024-04-04-23-22-30-711_com.binance.dev.jpg

876042675

Madam, this is my binance account ID

It's not a cryptocurrency wallet

Find the deposit function and select usdt

BEP20 network

Ok madam, I check

Madam, please help me, I am doing it for first time.

go to main menu please

and take screenshot

Screenshot_2024-04-04-23-24-59-569_com.binance.dev.jpg

this is not main menu

звони

Screenshot_2024-04-04-23-25-45-999_com.binance.dev.jpg

click deposit

then next screenshot

Madam, I clicked deposit , then this screen shot came up

Screenshot_2024-04-04-23-26-34-539_com.binance.dev.jpg

image.png

click it

and next screenshot

Yes madam

Screenshot_2024-04-04-23-27-32-228_com.binance.dev.jpg

click USDT

kara выключила

and next screenshot

Screenshot_2024-04-04-23-28-21-451_com.binance.dev.jpg

Madam, this came up

недоступен?

нет, я с ней говорил

BEP20

BNB Smart Chain

после вопроса насчёт компьютера, именно нормально ли всё работает

она выключила, сказав "нет

послушали

Screenshot_2024-04-04-23-29-53-411_com.binance.dev.jpg

ну такое бывает

часто)

ищем того кто будет позговорчивее

yep

here it is

давай следующей поуверенней пожалуйста)

Thank you madam. You are love. Thanks for help

первый раз

я должен был представлятся как работник Superior Essex, правильно?\

* я должен был представлятся как работник Superior Essex, правильно?

> <@iamnurnazarov:matrix.org> я должен был представлятся как работник Superior Essex, правильно?

ID департамент

все норм

первый раз всегда такой

да и первые могут быть несколько раз такими

> <@manager361:colorado.su> ID департамент

сейчас подготовлю скрипт удобнее для себя

дайте знать как нужно будет набрать Дженнифер

> <@iamnurnazarov:matrix.org> дайте знать как нужно будет набрать Дженнифер

calling

voicemail

De Greenhill

сейчас этим

скажу через сколь

в 45

в 50 набирай

хорошо

5-10 min

you will get it

20 USDT

✅

Thank you madam.

You weren't fired

Screenshot_2024-04-04-23-48-57-025_com.binance.dev.jpg

calling

Really sir, thank you so much.

> <@manager361:colorado.su> You weren't fired

Thank you sir. You are a very nice person.

🙏🙏🙏

De не на линии

ответил коллего, перевел на другую линию

но там автоответчик

хм

а понятно

Debra

можно

ок, calling

сбросили

перенабрать?

lf

да

Thank you. Wish you a very good night. Sweet dreams to you both

you too Arslan

not ava

❤️💚🫡

ок щас еще будет

хорошо

63 есть

очень много дублей было

```

nfr

тапк

я тут

серт слетел

новый поставил

да, щас буду это делать

не будет

давай рассчитаемся

тебе как второй скрипт?

нормально, заходит?

идем по нему?

да, всё отлично

тогда сегодня фикс

$50

вроде бы за него выше не вышел

> <@iamnurnazarov:matrix.org> да, всё отлично

> <@manager880:colorado.su> вроде бы за него выше не вышел

день-два

ну смотри

я тебе могу сделать впн

РФ

чтобы ты совсем не переживал

из РФ никуда дальше логи не пойдут

либо связку какуюто

ТЫ -> РФ -> KZ

впн РФ сойдёт

сделаю тогда сегодня

wireguard поставь

хорошо

да я даже щас тебе сделаю его

0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

сюда да ?

да, тот же кошелек

ушло

пришли, спасибо

20 мин сделаю конфиг для wireguard

хорошо, установлено уже

yb[thf yt vjue gjyznm

[fyb gjbyns xnj kb

yt ghj,bkj b[ cgkjqnjv

нихера не могу понять

хани поинты походу

ни 1 не пробило

3-мя разными попробовал

и ни 1 не прошел

да, давай

я тут

в личку пишу

Paul Miller:

хорошо

нихуя не могу понять

не пробивает и все

попробовал несколько шелов

и несколько разных вариций сплойта

нихера

походу это хани поинты либо пропатченые уже версии

походу они другим сплойтом бьют

архив не распаковывется

нкиакой причем

реакции никакой нет кгнда отправляю туда нагрузку

вроде уязвимы, а вроде и нет

давай

завтра с утра буду на связи

подумаю еще, что можно с этим сделать

добрых снов

если еще на связи

можем поделать

хорошо, в 30 готов

`185.219.221.136:32857 HYMER_DOMAIN`

до 5?

не

на сегодня все

хорошо, до завтра

👋

image.png

```

```