это не 2 слова, я перепроверю и отпишусь тогда

image.png

ну я расскажу, я не останусь на обочине, какой толк тогда от меня?

и щас еще скину

сек

тут пассы есть

image.png

както помгать смогу

ну в пассах чисто пасс от сервака

?

сек

пасс от сервака чисто

он у меня в боте есть

я могу вас в кобу пустить

сюад

ага, щас закину туда

пару сек

оптишу как запустится

ушел вроде к тебе

проверяй

image.png

Я вот если что через бота запросил еще

image.png

просто калькулятор запустил)

[ANTIVIRUS] Administrator */8508 чья?

сделал прокладку через слауд, мне кажется отбивки в разы упали

> <@usernamegg:matrix.bestflowers247.online> сегодня для себя свежие покупал

TT: это твоя

?

ты позвал реверсера?))

??

screenshot

ебашь некст раз тут не дает просто

что есть?

а понял

screenshot не доступен из за того что у него lockout

`Domain: WORKGROUP`

это 100% реверсер

> <@usernamett:matrix.bestflowers247.online> ??

без прав не даст сделать shutdown

видимо были права))

нормально ты его выключил ахххаа

в whoami /all можно смотреть есть права на shutdown или нет

как проверим еще раз инбокс , распишу что как делать

ну это просто брут рдп

можно будет встроить в твой комбайн

щас тут нашел

ратник у типа стоит какого то

щас выгружаю

ратник

и щас хочу залезть в панель

может ботов к нам перетащу

или посмотрю что там вообще есть

Craxsrat какой то

это вообще андроид ботнет похорду)

щас поглядим что там есть)))

+++

сейчас кто-то дает много ботов? или у всех проблемы

так ну в принципе скачка не палится, но есть нюанс, просто через пкм не запсутить

```

вот так запустить можно только через консоль

фигня?

через lnk только

ага

ну ваш лнк щас со вшитым длл?

bat файл тоже отмена?

```

вот такой файл получается +-, я там мусора добавил еще

тогда никак похоже, заставить юзера ввести эту команду)

его сложно запустить

еще если есть ав, то на компе запрещен запуск любых пс файлов

ну по крайней мере это расширение не заюзано, я че угодно почти добавляю и он не палится

надо только подумать как его запустить

норм

я собираю конторы которые ты дал

завтра дособираю контакты сотрудников, 2400компаний было в одном файле

500 уже есть

и можно будет ебануть их этой схемой

а вы ставили кстати LNK файл на выдачу?

бред вообще

странно очень

так я нащупал тут с тимсами, завтра протестирую на свежую

надеюсь добью ботов которые в панели

---

заказал нормальное пиьсмо хтмл

под qr

и почти разобрались с эвил прокси

соебрем это все в один механизм и поппроубем прослать

---

бро я пойду,рано утром буду на связи

доброй ночи

завтра на первую точку в 10?

да

помылся уже

`leemreise::TANATEX:1122334455667788:ecfa09f9647e0eec93c610de0b6da672:0101000000000000462d91408ef6d90167c3d9e4cc34bd32000000000800300030000000000000000100000000200000c1bb96e386dc4d11d02425eb507a4ea63ffc20a6321d4c94cb85f029083758260a0010000000000000000000000000000000000009002200540041004e0041005400450058005c006c00650065006d00720065006900730065000000000000000000`

LEEMREISE::TANATEX:1122334455667788:ecfa09f9647e0eec93c610de0b6da672:0101000000000000462d91408ef6d90167c3d9e4cc34bd32000000000800300030000000000000000100000000200000c1bb96e386dc4d11d02425eb507a4ea63ffc20a6321d4c94cb85f029083758260a0010000000000000000000000000000000000009002200540041004e0041005400450058005c006c00650065006d00720065006900730065000000000000000000:Deelen1600!

++

```

Привет

file: smtp okt 1.txt

owa okt 1.txt Count valid: 152

cpanel okt 1.txt

COUNT_NEW = 2460

еще делать 10?

ок

+

а он сбросит для каждого сервера пароли от рута?

мне же сервер нужно обновлять и свое по ставить и скрипт проливать свой

новый пасс у рута мне надо сделать на этих серваках?

в x64 что значит

ок

у меня x64 система и работает

аа,щас скину)

```

Привет, делать билды новые или на старые прольете?

`[NLNB094-LEEMREI] leemreise`

посмотри ВПН 83.242.96.118:443

бро привет

https://xakep.ru/2023/10/04/dlya-kriticheskoj-uyazvimosti-v-ws_ftp-server-uzhe-poyavilsya-eksploit/

----

DOMAIN acolad.com 437kk FR

-

* -----

> <@usernamegg:matrix.bestflowers247.online> https://xakep.ru/2023/10/04/dlya-kriticheskoj-uyazvimosti-v-ws_ftp-server-uzhe-poyavilsya-eksploit/

понял

сетку удалсь позвать?

написал

это старая контора которую я отдал до тебя

там сетка которая делает бекапы каждую неделю

2 раз

> если я ее быстрее сделаю ни че ?)

я больше не отдаю никому

просто некрасиво получится

+++

смотри если я через хвнц войду в цитрикс

это пойдет тебе?

`akirschner::ACOLAD:1122334455667788:14822feca5bc27562b96ce37d4321a32:01010000000000000a2b9c8ca0f6d901b1e74f30c8864138000000000800300030000000000000000000000000200000208b711236a9536641e1517372a83fdaef09bf9cc6db34eb9fb5a4aecc332a700a0010000000000000000000000000000000000009002200410043004f004c00410044005c0061006b00690072007300630068006e00650072000000000000000000`

> <@usernamegg:matrix.bestflowers247.online> ты как себя сегодня чувствуешь ?

hi

щас с ним общаюсь

да

я ему сказал щас

MOTW палит

в онсоном

в основном

291gb +-

в итоге только в 3 утра все поставил качаться

щас, пару минут отпишу

я с ним быстро пообщаюсь

что он именно имеет ввиду

а выдать как его через пдф, это в .html можно зашить LNK

чтобы не по ссылке скачивало

но я не помню, будет ли обход MOTW

помнишь как мы раньше делали HTML

LNK же в пдф никак не положит по сути

это надо делать по сути там JS, а это сразу детект на pdf

MARK OF THE WEB

типо скачан из инета

ага, щас идея появилась

основное палево идет на curl

что типо мы что то скачиваем

щас есть идея как overlay запихнуть в LNK и прочитать его

положить этот скрипт в папку

и потом запустить через regsvr32

я смогу эти оффсеты сделать по идее

надо проверить, чтобы ничего не ломалось

щас буду делать это тогда

да, щас вот пробовать буду

отлично

окей, щас, пару минут

+++

+

минут 10 и скину билд

да

щас скину и LNK сделаю, есть идеи, надо проверить сработает ли

по сплойту отпишу как все щас доделаю

в кратце сегодня уже начну делать прототип сплойта

> <@usernamegg:matrix.bestflowers247.online> там собираем ip

да

https://transfer.sh/kQ91me5FPW/dropper_GG3.3_f0adda360d2b4ccda11468e026526576_x93G6.zip

вот DLL

запуск - HUF_inc_var

все, пошел дальше делать

отпишу сразу

+++

до 4кб

главное чтобы LNK не превышало 4кб

сам LNK - 900+ байт и + этот скрипт sct - 1336 байт

должно быть норм

---

бро ты сможешь обернуть ссылку как было в статье, как ты тестил инбокс, чтобы я qr сделал

---

какая самая стабильная нагрузка сейчас?

лнк я так понимаю умирает

любая палится ? exe тоже?

Щас делаю

не важно откуда качает, даже если с супер траст сервисов?

просто сам факт подкачки из вне?

сек читаю

теперь задача доставить этот дроппер инбокс?

обрезание строки

у меня 250 символов лимит

делаю команду щас

главное сделать оффсет

и записать в файл

и запустить его

запуск есть

генерация есть

команду надо сделать чисто

щас долбаюсь

через cmd не получится

делаю через pwoershell

нужно чисто достать это sct из lnk

и все

надо через cmd делать значит

ага

понял

окей

понял

+++

+++

щас cmd буду пробовать значит

через сука certutil уже пробовал

щас буду писать скрипт какой то до 256 на cmd, Чтобы это все делал

слушай, а вот если допустим этот sct будет в zip архиве лежать?

мы же сможем его запустить

захуярим его куда то подальше

в 10 папок стрктуры

и будем запускать так

по типу такой команды в LNK будет и все

щас скину

C:\Windows\Syswow64\regsvr32.exe /s /u /i:./asdasd/asdas/d/asd/a/sd/as/d/as/d/a/sd/as/d/a/sd/asabc.sct scrobj.dll

вот по типу вот так

тобишь она будет хер пойми где лежать

этот sct

и они будут запускать типо PDF

и может мы просто будем еще длку в этот ZIP записывать

тоже хер пойми куда

и sct будет ее запускать четко из этого пути

то есть LNK чисто стартер, который запускает хер пойми откуда sct этот, а sct в свою очередь запускает хер пойми откуда DLL

да, кароче щас так попробую

щас тестовую длку туда запихну

и проверим

чтобы ничего не скачивалось и сразу запускалось

должно быть бомба

отпишу как сделаю билд

и проверю все

да, так и делаю

> <@usernamegg:matrix.bestflowers247.online> или вообще взять какой то легетивный билд отреверсить его и туда вшить нашу длл

щас кароче что то придумаю

отпишу

надо было сразу сказать про линки, ибо я думал, что они там нормально реагируют на это, но хотя если логически подумать, то да, это следовало давно обрубить

https://xakep.ru/2023/10/02/exim-rce-problems/

тут эксплойт нужен?

или что искаь

понял

вы его хотите атачем слать все таки?

бро подскажи я купил смтп , что он от меня хочет

или как?

что за монитор

без него могу тестить?

окей, щас сделаю файл, посмотрим

отпишу

спс

привет, я посмотрю еще время у них по компам, возможно нужно будет ставить в 3-5 утра, учитывая локации

она интернациональная

+

скоро сделаю

> <@usernamegg:matrix.bestflowers247.online> ip осногово сервера даю ему ?

пусть он уберет блокировку по айпи

а, он наверное просит айпишник для просмотра статы вот тут 5.44.43.71:46087

но я через тор туда захожу, поэтому айпишник будет разный

Pass: rsds

это письма без боевого qr

можешь проверить инбокс?

будет ли так инбоксить

image.png

вот такие кароче легит аппы собрал

из System32

чтобы с сертом винды сразу были

думаю нормально

все маленького веса

поэтому пойдет

до 2мб у нас ZIP будет получатся думаю

все, минут 10 и скину как раз

о, давай

сразу на ней могу протестить

размножу ее

до 3к копий

> <@usernamegg:matrix.bestflowers247.online> много

все зависит от длки, которая после крипта будет

+

+++

скоро пролью и выдам линки

ага, норм, длки весят мало

поэтому нормально

800кб

до 1 мб файл думаю будет

+ компрессия

отпишу как будет готово

https://dentalpricesa.com/7T5Xm/{random}

вот тут дллка

+

пару минут

-----

это не тестил?

----

то есть слать нечего сейчас? даже под точку внутри компании

я что-то сам не понимаю

это получается письмо такое будет он выдавать для просыла?

или это пдфка для атача?

> <@usernamegg:matrix.bestflowers247.online> sent an image.

наверное это пдфка, которую мы шлем в атачем. в пдфке уже наши линки будут

можно попробывать, так как у него выбор норм

> <@usernamegg:matrix.bestflowers247.online> главное больше разработок рнд скачайте

фух

жесть

вроде как работает

ъщас сапу скину тестовые

10 штук

пару минут

с пуятми этим жесть конечно)

там вложеность

15 папок максимум поставил

регулировать могу

до 100 папок вроде как можно ставить

+++

ебану тогда msi

+

ты мне дажешь сылки" ну значит они просто пдфки собирают с нашими линками

в целом можно попробывать, если они проверяют свои пдфки на инбокс на аутлук и гугл

придумал разводку , сделаю рассылку внутри конторы через msi

-----------------

Растафарай, [04.10.2023 4:32]

-----------

давай еще левый пдф добавим

чтобы открывался, да?

что делать бро) я бомж)

после запуска длки)

ну чтобы прям вообще было супер

чтобы никто ничего не понял

да?

есть разные PDF файлы с корп?

ну какие то самые обычные

чтобы прям вообще нельзя было придраться

> <@usernamegg:matrix.bestflowers247.online> sent a file.

не идеально, но инбоксит письма с qr кодом

qr код показывается

я скинул щас без пдф лапе

чтобы он протестил

давай

разные какие то

штук 10 хватит думаю

сразу после запуска длки будет открыватся и будет вообще четко

жду

пока скинул лапе без пдф, жду пока он отпишет

раньше бы сказал, что не надо ничего скачивать, у меня идей тьма))))

я просто думал вы ради гибкости линки используете

чтобы менять в случае чего что то

не идеально это как?

тут главное чтобы длка была чистая и все

остальное запустим

ага)

ой

ну вот письма которые сбрасывали

где qr код еще

процентов 50 доходит?

html-ки

инбоксят

гуд, ну в целом не так плохо..

делаю боеввые письма, протестим

----

бро что делать с растой, возможно ли оплатить? я отработаю все и верну 10000проц у меня других вариантов нет

мелкие оплаты я закрываю сам, но 2бтц это пздц сейчас..

yy

хорошо

0.75 BTC -> 1FomikeVrYqivPbQoGYTRNou1mzSPPbbWZ

спасибо бро

ща, инет подлгагивает

+

хм, ладно, посмотрим

+

ну я же жду пдф)

11.zip

я скинул лапе тестовые уже давно

жду от него ответа

ну я ему без пдф скинул пока

жду пдф от тебя, чтобы еще и пдф запуск делать

+++

щас делаю с пдф

и скидываю лапе новые на тест тогда

да, щас

не проверял еще

да, вполне

щас сделаю

пару минут

ну я линки делаю

чтобы с них скачать

ща, скачал

смотрю что там

ну вот там зипы с вбсами

это типо их мне нужно будет выдавать с моих линков?

ок

есть

четко

щас скину лапе

заливаю на выдачу их

+

все

скинул лапе

четко вообще

сразу запускается пдф и длка

ну вот хром чет орет на файл, видимо потому то с впски скачал

и хер что спалит тот кто открыл)

ладно, ща на своих шеллах сделаю линки

погодите

дайте это проверить

ждем тогда как лапа проестит

и я запущу сразу генерацию больше файлов

правда весят - +- 800кб

ну я запустил

чисто вроде

куда должно стукнуть?

uspdf.zip

короче видимо нет смысла брать впски и домены к ним вязать

палит хром такое

это еще PDF

&

* ?

=++

пароль на обменнике: 1234

а блин, у меня защита не было включена полностью

23.236.181.107 это мой

ща перепроверю те вбски

только скажи тогда,я ему отпишусь чтобы не потерял опять наши платежи

может еще потому, что раньше стучал мой дедик туда

ну вроде чисто у мелкора

https://alraeid.com/mnuo/

вот тут мелкора

ну проверять пока мелкора тоже

там пасс 678

а епт как все запутано)

ладно

я пока еще вбс запущу

ну у обоих чисто

запутил

ну вроде, нужно будет побольше потестить

раз 5 еще

https://alraeid.com/mnuo/

вот можете отсюда их качать

там сейчас вбски на выдаче

чисто лапа отписал

щас добавлю еще пдф этих

и запущу побольше

сколько сделать +-?

1к хватит?

а то они весят дохера)

спасибо

1к хватит?

++

давайте тогда юсу сегодня прошлем пдфками

🔥🔥🔥

могу уже выдать линки для пдф

> <@usernamegg:matrix.bestflowers247.online> надо что бы vbs который там вшит стучал

делаю

скину скоро

29 пдф всего у нас

запускаю

свои скоро выдам линки

https://digipanache.com/ellv/

вот линки для пдфок

> <@usernamegg:matrix.bestflowers247.online> имена какие делаем для vbs и zipa ?

> <@usernamegg:matrix.bestflowers247.online> https://bashamakh.co/ie/ - отсюда скачал не стучит на другом сервера

это в файлах проблема что не стукнуло. а не откуда скачалось

> <@usernamegg:matrix.bestflowers247.online> тест убираем вначале ведь ?

> <@usernamegg:matrix.bestflowers247.online> может как реверсера определило ?

+

тогда пусть собирает

куда запускать?)

vbs же еще

сокс еще пролить нужно

> <@usernamegg:matrix.bestflowers247.online> все он стучит что пролит на линках

там всего 10 файлов

https://dropmefiles.com/ и можно он сюда будет заливать? а то сервером не могу с того сайта скачать

> <@usernamegg:matrix.bestflowers247.online> тут всего 1- файлов ?

> <@usernamegg:matrix.bestflowers247.online> с этого не можешь скачать ?

я пока вручную себе качаю

потом заливать нужно

https://jswebapp.com/idvoluptates/i.exe можно соксы пролить

> <@usernamegg:matrix.bestflowers247.online> с наших соксов будем слать ?

я еще чисто по канаде начну слать, так как они раньше просыпаются чем юса

да, но могут быть на 2фа

нет...(

если на 2фа хорошая компания, надо хвнц грузить

тогда можем зайти туда

с веротяностью 50проц

+

жду все же вбски

ну для выдачи по линкам

сейчас выдается zip + vbs

или мне вот это выдавать Test_395-81850.zip

которые тестовые