`185.219.221.136:44103 HYMER_DOMAIN`

`185.219.221.136:40641 HYMER_DOMAIN`

`start process on remote pc`

mail_reg.txt

cr.zip

> <@usernameww:matrix.bestflowers247.online> 2file.lockers.zip

++

> <@usernamess:matrix.bestflowers247.online> sent a file.

> <@usernamess:matrix.bestflowers247.online> sent a file.

> <@usernamess:matrix.bestflowers247.online> sent a file.

++

`185.219.221.136:37701 MASCARO`

`64.176.219.106:40917 MASCARO`

`64.176.219.106:41025 MASCARO`

> <@usernamett:matrix.bestflowers247.online> `64.176.219.106:40917 MASCARO`

185.219.221.136:38289

Привет, занимаюсь дальше, щас попытаюсь разобраться, есть еще 1 вид сплойта

надо отправлять письмо с .ra архивом

и когда его будет zimbra проверять на вирусы, он тоже распаковывается

> <@usernamegg:matrix.bestflowers247.online> и он выполняется когда открывается ?

его открывать не надо

> <@usernamegg:matrix.bestflowers247.online> [18:25:52] Th1nkAb0ut: Сплойт не продам

> <@usernamegg:matrix.bestflowers247.online> shodan и фофа -- https://oshi.at/UVps

полностью все отсканим

получим, то что нам подходжит

и попробую пробить их все

> <@usernamegg:matrix.bestflowers247.online> через сколько по времени будет результат

базу сделал на скан

92887 уникальных IP

* 92887 уникальных IP:PORT

---

`hymer-alu.de`

страничку для блога надо сделать

* `hymer-alu.de (id:c3904dcc-b305-4b83-ade4-02b0c8cfe32f)`

```

а этот сервак уже все?

я просто с него хотел запустить скан

да, не пускает

esxi нужен для тестов

я на линуксе оттестирую обычно, но на всякий случай было бы неплохр

* я на линуксе оттестирую обычно, но на всякий случай было бы неплохо

чуть чуть переписал чекер, теперь все намного проще должно работать и вывод норм,Ю сразу с версией идет

```

мне надо чисто сервак для скана, чтобы запустить

и все

так в целом все готово

все билдеры готовы, сейчас начинаю тестирование

+

> <@usernamegg:matrix.bestflowers247.online> sent a file.

comcast.net, charter.net

по локальным тестам всё норм

SONIC_VALID.txt

FORTI_VALID.txt

AUTH_VALID.txt

VALID_BRUT_CISCO.txt

VALID_BRUT_SONIC.txt

VALID_BRUT_RDWEB.txt

добавлю еще третий сервер под брут

потому что смотрю, бывают поменты, когда вылетает таймаут при подключении к бд

вроде как не хватает свободных портов

короч с брутом мучение)

еще по идеи должно было 460к потоков

но запущено 117к

но это уже нужно на сипанельке проверять

почему так

привет

итого пришло 5шт вчера

2 - не корпа

-----

мы можем отправить по моей базе?

но все равно, ошибок намного меньше, чем было

но нужно, чтобы их вообще ноль было

и 1000 переходов с 23к

ты в реплаи? или какая схема

понял

до пнд внесу правки, потом еще разок попробуем

получилось у етбя с эксплойтом?

+

скоро

sek

IP: 2.57.149.21 port 22196

+++

Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 (and earlier)

вот все до этого патчка

ofc djn ltkf.

щас вот делаю

запустил

gj dthcbzv gj[jle ,tlf

по версиям походу беда

из-за этого пробить не могли

```

пока только 1, которая реально может быть уязвима

вот еще что

Note: Although the public advisories don't mention it, our testing indicated that Zimbra Collaboration Suite Network Edition (the paid edition) is vulnerable, and the Open Source Edition (free) is not (since it does not have the vulnerable mboximport endpoint). Vulnerable versions are:

только Network Edition уязвимы)

то есть Open Source нет

щас досканит, я буду смотреть

пытаться пробить пару

половина уже есть

Hello

Are you ready to work?

да

щас уже больше

щас думаю как детектить именно network edition

70 процентов уже готово

113 уникальных есть, котоыре должны быть по идее уязвимсы

так решил доработать

итого я заменил chacha20 (8 nonce) на chacha20-poly1305 (12nonce) и ecc на rsa 2048

чуть более криптостойкая чача короче

в билдеры залил, из выпадающего списка BB4

по умолчанию пока не ставлю, затестим где нибудь

`mailsrv.erm-consult.com`

`213.47.213.243`

`admin@mailsrv2.erm-consult.com P@ssw0rd`

`admin@snowaction.at P@ssw0rd_Password`

`cims@erm-consult.com P@ssw0rd_Password\`

я понял

`office@erm-consult.com P@ssw0rd_Password`

ну что то да пробивает походу

скоро скину тебе список того что пробило

`loredana.lahounik@backup4u.at P@ssw0rd_Password`

+++

щас я разберусь с проилом нормальным

и отпишу

> <@usernamegg:matrix.bestflowers247.online> admin@mailsrv2.erm-consult.com P@ssw0rd

та же команда запуска?

так это вы им просто сбросили мыло и пасс

они заметят

там через шелл как я понял можно смотреть письма

без сброса пасса

ну их как понял пока мало у вас? так бы можно мне было письма повыкачивать

```

GG: вот эта с сеткой

> <@usernamegg:matrix.bestflowers247.online> `python3 shell.py --base_url="zimbraAdmin/public/jsp" --web_shell_filename="ZimbraAdmin.jsp" --key acspslnplzrdxpgddmcbrsktkatsdknj --target https://103.247.226.208`

```

gj gjcktlytq

* по последней

там есть сетка

```

`tvonenews.com`

`https://www.zoominfo.com/c/tvone/461584807`

что ты это скидываешь?

ага

мелкие

вчера же скидывал я

у нас расход?

кароче работает сплойт

не на всех но работает

```

вот маленькая но все же

щас тут настрою все

а то их шел не проливается почему то сразу

пришлось свой небольшой написать

щас доделаю его

чтобы проливать их шел можно было

чтобы не писать много всего

ну всё я поехал тогда))

до вечера разбрусь с этим всем

скину тебе такой же список

чтобы можно был по корпам сразу выбирать

Братец, а сможешь пожалуйста 6к закинуть, а то за серваки надо заплатить и у меня уже бабок нет почти, дохера очень ушло на эти операции, лекарства, реабилитации, вытрусили полностью)

bc1q659tnrk0dm7c9x2c93wfqfcm87glqfqjudfz6h

вот бит если можешь пожалуйста

заранее спасибо

пошел дальше заниматься сплойтом

добрый день

Добрый

Hello sir.

Good morning

Yes sir. I am ready

в zoiper?

да

удали пока имеющийс

* удали пока имеющийся

хорошо

We need to change SIP account.

Yes madam.

I change it

20240405_194037_6544719241003529241.jpg

delete all previous accounts

Received madam.

USERNAME: 459100-101

this is new details

USERNAME: 459100-102@pbx.zadarma.com

добавь попробуй. Возможно изза РФ айпи могут быть проблемы

ок, сейчас

Madam, I have changed it to new account

20240405_194625_1870822831075116698.mp4

You sip is online now?

Yes sir.

20240405_194830_8624781129852003780.jpg

left bottom corner please

it should be green status

https://docs.google.com/spreadsheets/d/1mDj1eaDc3BLDd3N8W-FHKBLRlcsopAofR_k79iV3XPU/edit#gid=0

там при проверке 4 протокола

> <@manager880:colorado.su> it should be green status

чтото такое.

> <@manager361:colorado.su> https://docs.google.com/spreadsheets/d/1mDj1eaDc3BLDd3N8W-FHKBLRlcsopAofR_k79iV3XPU/edit#gid=0

20240405_195014_8045309420713417697.mp4

> <@manager361:colorado.su> The task of matching the name

> <@manager880:colorado.su> USERNAME: 459100-102@pbx.zadarma.com

не понял

в зойпере просто добавляй новый акк

данные что я дал введи

на первом экране

и потом Далее, Далее

скип помоему

> <@manager880:colorado.su> USERNAME: 459100-102@pbx.zadarma.com

все по дефолту

image.png

What account do you have online right now?

некст

всё ок, нашлось

image.png

отлично

попробуй набери куданибудь на всякий случай

пицца ницца

ок ок

> <@manager361:colorado.su> https://docs.google.com/spreadsheets/d/1mDj1eaDc3BLDd3N8W-FHKBLRlcsopAofR_k79iV3XPU/edit#gid=0

20240405_195540_2052414570466154569.jpg

Sip 459100-101

> <@manager361:colorado.su> Get to the task at hand please, and don't forget our last conversation.

ну и далее ожидай заданий

хорошо, дайте знать

по CVE-2022-37042 - 2 всего лишь

остальные пропатченые или open source edition

очень мало network edition

https://3.69.115.195:443/zimbraAdmin/0P3JCW.jsp

вот 2 шела тут пролито

там просто команду вводишь и вывод получаешь

могу туда пролить шел от того типа

я щас пытаюсь по другой уязвимости пробить

которая идет через отправку туда типо сообщения

я же домен могу узнать

там кароче они под SL идту

под SSL идут

и кароче можно получить доме, который к IP привязан

и все

и ты знаешь куда отправлять

там везде есть admin@domain.com

и туда шлю и все окей

по сути тот же запрос

только там наждо делать с .rar архивом

тот же сплойт, только там типо иждет проверка на вирусы и .rar распаковывается куда нам надо

и считай у нас етсь шел

всего таргетов нашло 112, которые прям норм по версии

но они либо пропатченые от данной уязвимости

либо open source edition

те, которые подходят по уязвимость по версии и патчу, я их пробил

Any problems?

lf

щас сек

я тебе скину дост итпа мог залетать тудап, чтобы ты через шел того

щас сек

лагает инет

пару минут

No sir. All the calls are voicemail. I am giving some time and make calls again

Start now please

Yes sir

```

я пролил туда шел от thinkabout

щас на второй полью

использование точно такое же

stop please

```

и вот еще 1

а остальные буду пытаться другими сплойтами ударить

я пролиюва 2 шела, его и свой

у меня там чисто команды, без всяких фич

он маленьки очень

но рабоатет

они другим сплойтом бьют это сто проц

потому что их шел не влазит в этот сплойт

слишком большой

офнусь пока что... брут вот пока работает без ошибок. но монитрарю 200к потоков получилось поднять

* офнусь пока что... брут вот пока работает без ошибок. 200к потоков получилось поднять

Right sir.

Any thing wrong sir on my end

go

Ok

кароче да, еще раз попробовал пробить тем сплойтом таргеты, другими .рлами

* кароче да, еще раз попробовал пробить тем сплойтом таргеты, другими юрлами

не получилось

видимо уже пофиксили почти все тачки под тот сплойт

с отправкой письма думаю будет получше результат

Ideal Industries

Alva Aguayo

Скажу через сколько набирать

Paul Miller: тут?

извиняюсь

на связи

можно звонить

> <@manager361:colorado.su> Alva Aguayo

хорошо

все как вчера

через зойпер же, правильно?

Manager - 361:

братец, если с битком получиться, вот адресс дублирую

да

заранее спасибо

хорошо

а то серваки оффнуться могут скоро

Michelle Fox несколько лет тут уже не работает

retired

> <@n3auxaxl:matrix.collectionofmanager.space> Братец, а сможешь пожалуйста 6к закинуть, а то за серваки надо заплатить и у меня уже бабок нет почти, дохера очень ушло на эти операции, лекарства, реабилитации, вытрусили полностью)

инет лагает сильно, отойду на 5 минут

звоню второй?

> <@iamnurnazarov:matrix.org> звоню второй?

calling

Alva is unavailable

нужно было звонить только Alva)

Ну ладно

аа, моя вина

сейчас скину еще

Velcro

Cathy Charest

принял

Звоним Cathy Charest и Doreen Kenney

можно сейчас уже?

нет

написшу когда

* напишу когда

ок

в 50 набирай

принял

отойду на минут 40 +-, поем

а то еще с утра не ел

calling

voicemail

звоню Doreen Kenney?

> <@iamnurnazarov:matrix.org> звоню Doreen Kenney?

voicemail

попробуй набрать обоим без кода страны

хорошо

тоже самое

программа же сама настраивает код страны в любом случае

ок давай дальше

Alva Aguayo

сейчас?

напишу

ок

я же Альве уже звонил, перезвонить?

нет

ошибка

только донна

хорошо, дайте знать время

в 10 минут набирай

Donna Ferguson

хорошо

звони

звоню

unavailable

минут 15-20 перерыв

принял

Hello sir

I have called on all numbers

Numbers were almost twice the size of last assignment

Sir, I have a pregnant wife. I am saving money for her delivery.

Is your wife having a baby right now or something?

Vigor

Sarah Wilson

No no sir. After 3 months then baby is expected

🙏❤️💚

напишу через сколько

> <@manager361:colorado.su> Vigor

Сорян

сейчас поправлю

в 50 набираем

хорошо

от имени кого получается звонить?

Ты Matthew Shea звонишь по поручению Bob Brenner

* Vigor

в описании заменил инфо

was told to call by Bob Benner?

принял

> <@iamnurnazarov:matrix.org> was told to call by Bob Benner?

главное уверенно)

I'll add more numbers now

предъявила насчёт норме

Ok sir.

Ready to work?

Yes sir

* предъявила насчёт номера

то что не компанейский

что сказали?

сказала чтобы Боб сам набрал

Ларри набрать?

> <@iamnurnazarov:matrix.org> Ларри набрать?

да

calling

> <@iamnurnazarov:matrix.org> предъявила насчёт номера

да, но сразу на тему номера перешла

не звони

они все в 1 офисе

смысла нет

ок, unavailable в любом случае

> <@manager361:colorado.su> они все в 1 офисе

ну давай попробуем

давай 3

чери

звоню

в автоответчик улетел

Start

Received sir.

ок, сейчас еще дам

ок

Roseburg

Mikaela Baird

время?

напишу

в 20

принял

звоню Mikaela Baird

Sir, I have called half the number. Rest of the number I do in 10 minutes.

voicemail 🤯

callin to Michele

its ok

выключила

Thank you madam. So kind of you

перезвони

я тут, инет сегодня жесть просто

какбудьто прервалась связь просто

на полуслове

ок, сейчас

мишель на трансфер не отвечает теперь

давай дальше

ок

Cindy Morgan

звоню

стой

напишу когда

ок, жду

давай в 40 минут

хорошо

звоню

cindy not ava

calling to jennifer

voicemail

а ты синди с экстешн намбер набирал?

да, два раза

там именно "cindy is not available" говорится \

Amanda Orth

напишу

ок

в 00 набирай

хорошо

звоню

она в деле

нужен код

5M85FV

5M85FV

5M85FV

ceo?

CEOO????????

ASAP

colin:

if

fuck

fuck fuck

бля побыстрее нужно было

пойду отдыхать, завтра с утра буду на связи

добрых

давай следующей чтоли тогда

пздц она просто у коллеги начала уточнять

типо с кем работаем по колл центру и тд.

мм, ну бывает

> <@manager361:colorado.su> давай следующей чтоли тогда

нужна та кто не спросит)

ок

звоню Andrea Pennell

неи

а сео то кто?)

> <@colin:talks.icu> а сео то кто?)

> <@colin:talks.icu> а сео то кто?)

Stuart Gray - President & CEO

да это он

хорошо

> <@iamnurnazarov:matrix.org> звоню Andrea Pennell

не наберается, она говорила что рядом у коллег тоже такая проблема

и походу предупредила

image.png

адреса же разные

не факт что они там вместе

ага

не берет всё же

может у них общий чат есть

ок, давай дальше тогда пойдем

ок

Klein Tools

принял

Laurene Bork

напишу

ок

давай в 20

принял

есть возможность кто CEO узнать?)

думаю да

звоню Laurene Bork

not ava

calling Yolanda Landa

not aba

* not ava

calling Amy

not ava

Laurene Bork

дозвонился, взяла лорейн

у меня автоотвечтик стоял

звони без кода

я без кода и звоню

cope - paste просто

давай лорейн еще раз

оба нижних нот ав

ок ок

звоню

same

не то скинул

там просто автоотвечтик

recorded_conversation_2024-04-06-01_25_45_part001.wav

мм

ну давай дальше

минут 10-15 перерыв

щас пока не звоним же

?

пауза

?

да

Matthew Thomason

принял

Paul Miller: есть просьба

459100-1712343618.2688091-102-2024-04-05-150018.mp3

03:37 таймкод

можешь проанализировать

что там она говорит

и что ей отвечают

и передать сюда свою интерпретацию

попытка хорошая, ее засчитаем

но надо бы провести работу над ошибками

как минимум, для кода подготовить список слов соответствий, чтобы как в этот раз она там не тупил на счет слова Virginia

Hello sir, I have called all the number and added the comments.

есть помоему какойто устоявшийся список соответствий, который используется в таких случаях

Manager - 361: will do all calculations

and you will be paid

we done for today

thank you

well done

I like your style

Thank you madam. Your appreciation means a lot to me.

-do we work with somebody else outside of the country for cybersecurity? -no -for callcenter or anything? -ok, somebody who called me wants me to type in *not understandable* -so they can remote me my dekstop? -to help out of the problem?

> <@manager880:colorado.su> и передать сюда свою интерпретацию

> outside of the country

> <@manager880:colorado.su> есть помоему какойто устоявшийся список соответствий, который используется в таких случаях

> <@manager880:colorado.su> > outside of the country

это она по акценту интересно поняла

или по callerID

последниее 4 номера сечас

и закончим

в зойпере показывает откуда звонит абонент?

* последниее 4 номера сейчас

именно по ip

Sometimes you're even too nice, ahahahaha.

мы звоним по sip

все что по интернету - идет только до серверов задарма

дальше это как обычный телефонный звонок

Toray (America)

> <@manager880:colorado.su> дальше это как обычный телефонный звонок

> <@manager361:colorado.su> и закончим

напишу

Haha, thank you madam.

ты кстати впн используешь?

что я дал

зойпер не работает с ним

из-за этого пришлось выключить

давай заменим

сделаю другое гео

та же прога?

да

казахстан будет работать

ок

пойдет?

да, без проблем

в 50 минут давай

принял

The Phonetic Alphabet List (aka Military or Letters Alphabet)

> <@manager361:colorado.su> Diane Lacombe

вот в Toray CEO

ty

🫡🫡🙏 please sir, if possible , consider it as a request.

Huh, Let's keep going, and it will become clearer how strong our cooperation will be.

> <@iamnurnazarov:matrix.org> The Phonetic Alphabet List (aka Military or Letters Alphabet)

но есть менее милитаризованный вариант кстати

да, позже найду

на чет буквы Х кстати тоже тупка бывает, амеры произносят ее както поособенному

ты пока пристреливаешься, в любом случае

думаю X-Ray сойдет

поэтому возможны какието промахи

НО

обязательно надо прорабатывать то, на чем ранее спотыкался

если тебе везде нужен СЕО - будет доставать

икс сказала

а там экс

чето такое

Madam, you are love. 🤗❤️🤗.

хорошо, понял

звоню

проблема

она с реальным мной в жизни говорила

из-за этого hang up

c майклом джонсоном

> <@iamnurnazarov:matrix.org> она с реальным мной в жизни говорила

идем дальше

я просто как помню вчера или позовчера их обзванивал

> <@iamnurnazarov:matrix.org> я просто как помню вчера или позовчера их обзванивал

Дороти не помню

Обоим набрал да?

Diane звонил вроде, может путаю

> <@manager361:colorado.su> Обоим набрал да?

звонок оборвался, перезваниваю

код если что нвый скину сейчас

они с одного офиса с Diane?

9V3P1J

* код если что новый скину сейчас

> <@iamnurnazarov:matrix.org> они с одного офиса с Diane?

нет

пздц

Майкл Джонсон трубку взял

я вырубил

Ага) прикольно

👍️

нормально

ну смотри

Ideal Industries

последний

принял

в 15 минут набирай

хорошо

я прочитал как майкл

звони от мужика

ок, от Теда наберу

ага

* ок, от Тэда наберу

same wallet?

Paul Miller: я думаю можно начинать.

ок, звоню

GZRJ7R

0xdcb10300e7fc51d19c38b3254770f1d1a7448878

$30.6

total

Yes madam. Actually in Pakistan. You know crypto currency is banned.

Ok madam. 🤗🤗🤗🤗

On Same wallet number you can send

31 ✅

она оказывается только с IT департментом говорила

не успели типо ?

Thank you. 😊😊😊.

да, походу заранее её набрали

no Only on monday

10 am NY

thank you Arslan

and have a great weekend

Received madam.

тогда все на сегодня

хорошо

не вел у себя стату?

войс/недоступен

по количеству

нет, не вел

если нет - не страшно, посчитаем щас

но проще будет если с ПН начнешь помечать себе

хорошо, дэшборд сделаю себе

8 дозвонов

* 8 дозвонов х $5

19 недозвонов x $0.5

1 недокод, засчитаем как за половину, ты согласен? будет по честному?

да, без проблем

$99,5

0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

это получается с фиксом, да? систему просто до конца не понял

фикс платим вне зависимости от наличия заданий

если заданий будет выполнено на сумму бОльшую чем фикс

то оплата просто по кол-ву заданий

аа, всё понял

> <@manager880:colorado.su> 0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

т.е. можно предположить, что ты готов работать, но заданий нет по нашим какимто внутренним причинам

поскольку мы рассчитываем на тебя, то и платим фикс

всё, понял вас

100 ✅

спасибо

> <@manager880:colorado.su> 100 ✅

чтобы свою линию "атаки" укрепить, как миниум сократить моменты, где ты теряешься

да, хорошо

можем записи скинуть

надо?

у меня сохранено у себя, переслушаю

окей

тогда до понедельника

вайргард

давай в вск сделаем вечерком

а то я тоже побегу

хорошо

спасибо, всем хороших выходных

До понедельника👋

> <@usernamegg:matrix.bestflowers247.online> ```

напоминает чем то weevely вебшелл

привет

с какого этого?

с того, что zip отправлять больше нет

это же без смысла

его уже давно пофиксили

я же не волшебник

а вот отправкой почты занимаюсь щас

но его походу тоже пофиксили

эту rce

там чтобы пропатчить это достаточно обновить unrar

а в новых версиях уже перешли на 7zip архиватор

кароче хуйня эти сплойты 2022 года

это наиболее используемые уязвимости вообще

они там в топ вошли

видимо эту зимбру ебали очень долго и очень сильно

то что чисто физически мог сделать, сделал

отправку почты добью, чтобы она тоже норм работала

+++

такой гемор если честно)

зимбра эта

у меня аж запал если честно нагнуть эти хосты

щас если с этой почтой не получиться

то я попробую поставить зимбру ластовую и поискать что то интересное

может выйдет что то с этого хорошее

да, сегодня еще по зимбре посижу, а завтра уже займусь рефлективкой

а то отвлекся из-за зимбры

Привет, кароче пока ничего не получилось по зимбре, сегодня рефлективкой займусь

завтра жду инфы чутка от thinkabout тогда

посмотрим, может по инфе будет понятно что за сплойт юзали

Братец, по поводу битка сможешь выручить?

> <@usernamegg:matrix.bestflowers247.online> у него свой приватный эксплойт

херово

вот бы понять куда он бьет

брут стопнул, диск на 870Гб для база данных полностью заюзан(

143 млн строн туда только влезло

нужно будет просить диск добавить для 45.140.17.24

капец, блин, ночью сегодня заполнился диск

получилось там выбить 8гб на диске

перезапустил все

но нужно будет добавить 4 Тб туда дисков

* 143 млн строн туда только влезло (таблица с работой для бд процессов на сипанельке)

* 143 млн строн туда только влезло (таблица с работой для процессов на сипанельке)

короч стопнул брут... нужно диск увеличивать, потому что ошибки летят

кучно выплаты пошли

может всё таки придеражть бб4 для следующего полугодия?)

```

* ```

```

image.png

щас првоерю

83.242.96.64

не работает

да, если билдили на вдсине

ща проверю

а какой айди?

да всё норм

ищу их айди

Archive.zip

закинул

вот оригинал

там ничего важного

ну типа, скажи потом почему сервак лежал опять

не прикольно каждый раз всё там поднимать

```

```

есть спасибо

18_DNS_x64.bin

18_DNS_x86.bin

mail_reg.txt

```

да мне пока не нужен акк, нечего спрашивать

он глупый просто

> <@usernamegg:matrix.bestflowers247.online> RD_DOMAINS_NEED - список не пополнился ?

но скоро проверю

Привет!

```

скоро сброшу

написали, чтобы увеличили диск для 45.140.17.24 ?

FORTI_VALID.txt

AUTH_VALID.txt

CISCO_VALID_ITEMS.txt

SONIC_VALID.txt

VALID_BRUT_SONIC.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_CISCO.txt

+

45.140.17.24 нужно снести там все и сделать LVM с двумя дисками. Могут они сделать?

* 45.140.17.24 нужно снести там все, поставить убунту 20 и сделать LVM с двумя дисками. Могут они сделать?

23_443_x64.bin

23_443_x86.bin

Добрый день. Занимаюсь.

ok

вот по этим доменам нужно мыло и пасс

RD_DOMAINS_NEED_0104.txt

так как по этим доменам либо вообще нет мыла и пасса, либо оч мало их

teach_kekhash.txt

`0xcDd6302D841493a24714B3B00ad4B52A6768ED69`

> <@usernameww:matrix.bestflowers247.online> sent a file.

23_SMB_x64.bin

23_SMB_x86.bin

`SMB необходимо сделать c точкой входа GetModuleProp`

ok

+

> <@usernamegg:matrix.bestflowers247.online> [13:20:42] SecureHost: Ты имеешь в виду объединить оба диска в один логический?

ну и смотнтировать на /

нужно lvm юзать, чтобы потом спокойно еще диск добавить, если нужно будет

надеюсь это последняя преграда для стабильной работы брута

привет

слушай, у тебя не будет с логов имап аков с домена *.iphmx.com ?

ага спсб

не знаю, может он шлет с них

на iphmx.com наверное еще корпом много

Привет, разговаривал с thinkabout?

дал чутка больше инфы?

есть другой сплойт

который можно попробовать

сейчас проверю поставку

а прокладка готова?

CVE-2024-27198

тоже туда шел могу проливать

это херня корпаративная

очень многие корпы этим пользуются

я когда по вайту работал, я эту херню настраивал и использовал постоянно