iubuybnchgtn:necbxtthvcnn@IP_ADRRESS:64732

вот такой у него доступ

вместо IP_ADDRESS идет IP этого всего роута

ну доступа

условно

щас я делаю билды под arm и проливаю

под линухой amd64 все работает

щас буду проливать все и скину тебе список проксей

к которым подрубаться будешь

+++, отпишу скоро

---

```

Arslan please start a new table now. After that you will finish the first one.

https://docs.google.com/spreadsheets/d/1A9qTPVjEk9Ep_i_A9vpmjwRBBHP2qzy3mY6CPY2_MRU/edit#gid=0

Received sir. I complete the both tables today

> <@manager361:colorado.su> https://docs.google.com/spreadsheets/d/1A9qTPVjEk9Ep_i_A9vpmjwRBBHP2qzy3mY6CPY2_MRU/edit#gid=0

> <@manager361:colorado.su> https://docs.google.com/spreadsheets/d/1A9qTPVjEk9Ep_i_A9vpmjwRBBHP2qzy3mY6CPY2_MRU/edit#gid=0

Received sir

`printadmin:$DCC2$10240#printadmin#3cb487186193fc1563e8dae5f6c476bf`

привет

https://www.fortinet.com/blog/threat-research/scrubcrypt-deploys-venomrat-with-arsenal-of-plugins

`owaadmin:$DCC2$10240#owaadmin#19dc846362d0e9f51cd656b91b34940e`

новая нагрузка

svg

тестили?

ок, отпишет Ф, сказал обьяснит

$DCC2$10240#printadmin#3cb487186193fc1563e8dae5f6c476bf:Gu1nne$$

++

+

> <@usernamegg:matrix.bestflowers247.online> https://www.fortinet.com/blog/threat-research/scrubcrypt-deploys-venomrat-with-arsenal-of-plugins

там прям нашу нагрузку можно запустить ?

The quickest way to start Quick Assist is to use a keyboard shortcut. Hold the Windows Key and the Control (Ctrl) key down, then press Q.

тоже. Если с поиском проги у человек проблемы

то вот так можно

хорошо

либо вообще сразу же с этого можно начинать

нужно пробывать

как посчитаешь оптимальным, с точки зрения собеседника

разные люди бывают

может приват сможет собрать нам

понял

привет

fcoder всмысле?

он у меня давно офф

kekhash.txt

> <@manager880:colorado.su> The quickest way to start Quick Assist is to use a keyboard shortcut. Hold the Windows Key and the Control (Ctrl) key down, then press Q.

так оптимальнее будет

без поиска

хорошо

Indoff, Inc Information

CALL TAKERS

напишу восколько звонить

принял

через Zoho звоним?

да

ок

`jmckeen:$DCC2$10240#jmckeen#53ce7cb0b4393119ea09f71011e01cb4`

в 50 набирай

принял

`serra::TXTGROUP:1122334455667788:858aa681a93d390cf889c6b74d15729a:0101000000000000ff4f3208958ada01553907edb2b286e10000000008003000300000000000000000000000002000007f1aab2e6ada1d96ea0eb0670350a1165bc74cd04f22295960b125dde4ddaeeb0a0010000000000000000000000000000000000009001c00540058005400470052004f00550050005c00730065007200720061000000000000000000`

SERRA::TXTGROUP:1122334455667788:858aa681a93d390cf889c6b74d15729a:0101000000000000ff4f3208958ada01553907edb2b286e10000000008003000300000000000000000000000002000007f1aab2e6ada1d96ea0eb0670350a1165bc74cd04f22295960b125dde4ddaeeb0a0010000000000000000000000000000000000009001c00540058005400470052004f00550050005c00730065007200720061000000000000000000:Belvedere00

++

офнусь

брут работает стабильно

не сработал

?

он за IT department смотрит, из-за этого не получилось

звони второй

звоню

`LabFSAdmin:$DCC2$10240#LabFSAdmin#3526ec7f944cb0520a8856b2cb24e46b`

$DCC2$10240#labfsadmin#3526ec7f944cb0520a8856b2cb24e46b:valacta

++

Тереза оригинальный номер Шона знает оказывается, сбросила

patersoncooke.com

Ну ты бы не молчал, придумал бы чтонибудь. У тебя номер сейчас толфри стоит 8885711159

Сказал бы что-то про безопасный номер или что-то в этом духе

так она если с настоящим Фулкингемом говорила, вариантов же нет

19195180600_1712677998_849110979_49264000000008031.wav

пока не могу запустить почем уто

Она сказала это не номер шона и все

не могу отследить крашит он его там

или еще что

Ну и ты как бы замолчал, так себе звонок на самом деле

или просто не запускает

моя вина

Твоя задача любыми способами, правдами и не правдами сделать так чтобы ввели код в квик ассисит, это ведь в твоих интересах получить бонус за звонок.

* Твоя задача любыми способами, правдами и не правдами сделать так чтобы ввели код в квик ассисит, это ведь и в твоих интересах получить бонус за звонок.

чем неуверенней ты ведешь диалог, тем цель все дальше

да, понял

хотя доступ полный

```

`$krb5tgs$23$*NDES_ESTXDSRWV004$txtgroup.com$http/ESTXDSRWV004@txtgroup.com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`

щас попизжу с chat gpt

может билд не для arm делается

о знаю что делать

пару минут

даже chatgp не надо

щас скачаю из самой системы файл

и гляну как он там сделал

* и гляну как он там сделан

и по подобию сделаю файл

Heat and Control

CALL TAKERS

напишу во сколько набирать

ок

в 15 набирай

Поуверенней пожалуйста

хорошо

автоответчик

через 5 минут попробуй еще

хорошо

в 25 наберу

Hello sir

My Microsip account is logged of

yep

install new one

https://www.zoho.com/voice/zdialer.html

same

It will be a browser plugin.

давай в 35 еще раз

хорошо

Hi madam, how are you. Received madam. I install Zdialer

user05@colorado.su

то же самое

ок

щас еще роутеры поврубались

некоторые отрубились

некоторые врубились

ну тут же не все корпы

некоторые и домашние

определить конечно я это не могу

может и другая причина

универский вот 1, перезапускается иногда

мы просто не 1 кто пытаемся выебать их)

вместе со мной народу дохера на 1 тачке

я их выкидываю

они туда какого трояна проливаю на баше написаный

Ben & Jerry's

CALL TAKERS

напишу

ок

в 0.5 набирай

* в 05 набирай

хорошо

Madam, I apologise.

20240409_215323_7191651205183008385.mp4

I am trying to download zoho extension on Firefox

It got downloaded but did not open

Try anothe browser or reload sistem

Yes madam

звоню

what is the account number of ithe store?

не понял

чтоза аккаунт намбер

Karen не работает не с ПК

просто продавец в магазине ben & jerry's

Sir, I have tried with Google chrome

20240409_221458_1696352032708055338.mp4

can you provide anydesk access?

20240409_224202_8060325196846342178.mp4

why do you send videos ?

can you please share screenshots only

pics but not video

Received madam. Sorry. I send the pics

> <@arslanshabbirmalik:matrix.org> sent a video.

this is username

user05@colorado.su

this is password

colorado3016

не нужен мне там интернет, лишь бы виртуалка запускалась

щас првоерю

IMG_20240409_231945.jpg

IMG_20240409_232001.jpg

IMG_20240409_232009.jpg

IMG_20240409_232017.jpg

Madam, I download the Zdialer extension from chrome extension.

Give me anydesc please

* Give me anydesk please

ага всё норм

Sir, I apologise..I could not understand. You mean desktop computer or the main screen

как включить ssh на esxi?

`Administrator:$DCC2$10240#Administrator#f25da67504dd847f2904b649a0f9dc1d`

а всё нашел

в настройках на главной

https://anydesk.com/en

download please

Yes sir

and just run it

without installation

provide 9-10 digits ID

ssh пароль не подходит

веб морда

1299664233

IMG_20240409_233526.jpg

IMG_20240409_233523.jpg

image.png

новый размер пейлоада на линукс (было 2 мегабайта)

a880 - Manager halp you

убрал библиотеки для ECC, они тяжелые

> <@usernamegg:matrix.bestflowers247.online> я смотрю ты растешь )

Thank you sir. It's so nice of you. I apologise for bothering. Olivia madam is doing it.

ну вообще 2 мегабайта тоже норм для линукса, просто сложно сделать свой алгоритм

да блин там ssh пароль не подходит, как так то

я нового юзера создал, дал ему права и всё равно не миогу законнектиться

(abc123@95.216.26.247) Password:

нет, я изменил пароль тут

https://95.216.26.247/ui/#/host/manage/security/users

теперь нормально

раздекриптил щас, теперь не могу в панель зайти, пароль не подходит))

ты еще авторизован?

обнови виртуалки

надо зайти на впс2 и запустить

долго очень раздупляется панель авторизации

всё норм

сегодняшний фикс бб3 я внес в бб4, можно юзать

> <@usernamegg:matrix.bestflowers247.online> 2.

щас я всё сбилжу и скажу

он уже залит в панель

там по умолчанию только бб3 стоит

дада

ща поменяю

allow please

только алгоритм крипта, chacha20->chacha20-poly1305 ecc->rsa2048

RFLE_kekhash.txt

$krb5tgs$23$*trados_service$rfle.roto-frank.com$http/rfletra2.rfle.roto-frank.com@RFLE.ROTO-FRANK.COM*$c4dbb8504fa9e4625df18ad670094e82$8....87f3562fff7c362e:trados2012

готово

билдеры проверил, дефолт исправил

бб3 в панели оставляю

allow connection

on anydesk

тестируй

> <@usernamehunter:matrix.bestflowers247.online> $krb5tgs$23$*trados_service$rfle.roto-frank.com$http/rfletra2.rfle.roto-frank.com@RFLE.ROTO-FRANK.COM*$c4dbb8504fa9e4625df18ad670094e82$8....87f3562fff7c362e:trados2012

архив в целом меньше на 1.3 мегабайта, виндовый пейлоад на +-300 килобайт, тоже для рассыла лучше

`$krb5tgs$23$*backup$assioma.net$MSSQLSvc/srvtonas-1024.assioma.net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`

Thank you sir. It worked.

I make rest of the calls

пойду отдохну

you just click this

image.png

hm

keep opened this page

https://voice.zoho.com/app/zvt.jsp#/logs/list

and just click that icon

image.png

then dial number as usual

передумал, на улице дождь(

do you see e.g. ?

just 10 digits phone number

ok ?

Yes madam. It's on the right corner.

yep

thats it

Thank you. 🫡🤗🙏

I make calls now

будут ли на сегодня ещё звонки?

нет

Sir, sheet second is completed

ars

Your earnings today.

880 - Manager: He'll be here soon and he'll pay you

Thank you sir🤗🤗🫡.

0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

0xdcb10300e7fc51d19c38b3254770f1d1a7448878

same right?

Yes madam. The same you sent money before.

0xdcb10300e7fc51d19c38b3254770f1d1a7448878

$31.2

$50

✅

✅

Thank you madam. 🤗🙏

thank you

Wish you good evening . Sweet dreams

доброе)

`4b1ecd53-9cd4-46b6-b87a-9664ba8292c0`

Доброе

+++

есть желание написать что то по типу мираи

ей богу

на го почему то не зоветься

но я уже вычитал, что мираи заразили некоторые тачки своими arm файлами

74b3c9922f7a98e6078fa4be25710e13

* Administrator

не делайте так

ключи разные

ок

`64.176.219.106:34745 OCS`

`51bce814-b5f2-479b-8722-c03defe13a1e`

`64.176.219.106:35731 OCS`

`yzhoesbyo`

image.png

да

должно быть видно магию, потому что это набор цифр в ASCII формате, чтобы было читабельно для человека

и txt зашифрованные нельзя открывать в блокноте

нельзя открывать в блокноте зашифрованные файлы

точнее открывать то можно, но мало ли он случайно сохранит, весь файл сломан будет. Помнишь таргет нам присылал файлы после блокнота? их не расшифровать было

без изменений

зависит от размера файла всё

от 100% до 0.1% на огромных файлах

не во всех случаях, но да

если будет много больших файлов от нескольких то даже понизится, тк локер изначально для таких файлов меньше 10% выбирает

* если будет много больших файлов от нескольких гигов то даже понизится, тк локер изначально для таких файлов меньше 10% выбирает

процессор и диск, больше процессор

ну если шары то еще интернет

это как админ сделает

от 10 мбит до 10 тбит

это обязательно надо делать, шары лочить ненадежно

может просто не успеть залочить нужное количество файлов

51bce814-b5f2-479b-8722-c03defe13a1e.dll

burrito: Han

lockers можете быстро криптануть это dll x86

локнули линукс уже?

Занимаюсь

> <@usernameww:matrix.bestflowers247.online> sent a file.

1.7z

Доброе утро

VALID_BRUT_SONIC.txt

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

SONIC_VALID.txt

CISCO_VALID_ITEMS.txt

FORTI_VALID.txt

PALO_VALID.txt

WG_VALID.txt

AUTH_VALID.txt

CIT_AUTH_VALID1.txt

++

51bce814-b5f2-479b-8722-c03defe13a1e.zip

> <@usernameww:matrix.bestflowers247.online> 51bce814-b5f2-479b-8722-c03defe13a1e.dll

`DCC2$10240#bebackup#de4c7739c6323c6eb9112a065dd82cc5`

rundll32.exe dll.dll,av_dict_get

51bce814-b5f2-479b-8722-c03defe13a1e_infi.zip

ea7034139408e7eedaddc281fdb88f4f

ну пацаны проверяли наверное?

Ну выше сбросил, что насобиралось

хорошо

да этой инфы достаточно

5-6

любую где есть виртуалка))

топ

ага

там локбит ищет форумы с насилием в виде сервиса))

кого то наказать хочет

я вот думаю еще на ссх поднять брут

у вас остался большой список ссх доступов?

$DCC2$10240#bebackup#de4c7739c6323c6eb9112a065dd82cc5:red1951mgtd

привет

> <@usernamegg:matrix.bestflowers247.online> @qqwww1z

скинул мне какой мусор, теперь морозится

> <@usernameboy:matrix.bestflowers247.online> $DCC2$10240#bebackup#de4c7739c6323c6eb9112a065dd82cc5:red1951mgtd

хотя у меня есть какие-то списки ссх

но вы тоже у себя посмотрите

> <@usernamess:matrix.bestflowers247.online> ea7034139408e7eedaddc281fdb88f4f

> <@usernameboy:matrix.bestflowers247.online> ea7034139408e7eedaddc281fdb88f4f:Fabmin1050

да он и вчера был

ты у него брал чтото?

ок

я какие-то нашел

но это не все

еще искать буду

> <@usernamegg:matrix.bestflowers247.online> с них тоже ведь идет проверка ?

)

а он на експе?

!!!2083.txt не смысла перезадивать, просто там их дохера

не быстро провечекатся

логин и пасс

что проверить?

Hello

добрый день

Привет

могу ли на сегодня сверить таблицы? пока думаю подготовлю себя ко второму скрипту

> <@iamnurnazarov:matrix.org> могу ли на сегодня сверить таблицы? пока думаю подготовлю себя ко второму скрипту

готов сверить как можно больше

какраз хотел предложить

хорошо, дайте знать

готов к работе

ок, через час начнем

к 19 00 сегодня офнусь

Redy to work today?

* Ready to work today?

Hello sir good morning.

Yes sir

Start in 10 minutes

https://docs.google.com/spreadsheets/d/1aAvFf9Rv9Ujov9IfzIRPjlbrakiWKe8ZPZwVTY1qxok/edit#gid=0

https://docs.google.com/spreadsheets/d/1xzU5UReXS67iSz2Kn_JcfKSIgQs1tCTltsZU9O8mBno/edit#gid=0

через 10 минут начинай

хорошо

Не забывай, где взяли трубку пиши Picked Up пожалуйста

хорошо

предполагаю через Zoho звоню?

дв

* да

Received sir

отлично

Start please

Yes sir , making calls now

```

```

Arslan

You're entering an extension number, right?

image.png

Yes sir. The call directly connected.

+ сек

ищу

а ты приехал? все норм?

Sir, I apologise. If I made a mistake. Please let me know. I will correct it and make sure not to do in future.

ебать! ну ок а то мы думаем что тебя еще нет

ага пять мин ищу файлы

No, it's fine. Just a clarification

Ok sir. Thanks. 🫡🙂

```

2 запороленных пдфки, все файлы нашлись.

---

Pick up the pace a bit please, you're lagging behind the other callers a bit.

image.png

olsonsteel.com // id:51bce814-b5f2-479b-8722-c03defe13a1e

* `olsonsteel.com // id:51bce814-b5f2-479b-8722-c03defe13a1e`

создай плиз страничку блога

Oh Sorry sir. I do the calls at a fast speed.

Sir, I need some guidance.

(706) 277-9707 ext. 274 (D)

This number 7062779707

You can't enter extension?

No sir. A receptionist receives the phone call and asks for the person , we are seeking for

Sir, some number are direct. Some are attended by a receptionist.

All right, don't call that firm again on the numbers where the operator answers.

Received sir. Thank you. I mention those numbers as not picked up.

в Aunt Millie's Bakeries невозможно ни до кого дозвониться, экстеншены неправильные + многие работники retired

ок, бывает

один номер на многие экстеншны, поэтому остальные 5-7 контактов позже придется обзвонить

image.png

до первого же дозвонился

да, там оператор просто

говорит за многих не шарит

> <@iamnurnazarov:matrix.org> sent an image.

ок, с перерывами буду звонить

именно когда не берут, когда разговор перерыв и так норм

хорошо

в разные места просто звонить надо, параллельно две компании.

принял, попробую два сразу

а на какой номер набирал?

> <@iamnurnazarov:matrix.org> sent an image.

да

(260) 422-5631

`64.176.219.106:44143`

ну ок

продолжай

Sir, I have called to alliance group company today..

its ok

`CORP.LACTANET.CA\mcote Gu1nne$$`

just skip

Thank you madam. 🙏🙏🙏🫡

It's even very appropriate that you analyze what's going on.

Thank you for your appreciation madam..

Arbeitsvertrag AWütrich 20032020.pdf

Kopie Ausweis geschützt.pdf

```

* ```

Hello sir

ok

Thank you. 😊

закончил Blue Bell Creameries, относительно успешно

еще дам сейчас

15 confirmed, остальные частично подтверждены и войсмейлом

> <@manager361:colorado.su> еще дам сейчас

просто для отчёта

последний остался, отпишусь как закончу

`Administrator:cc57c40ece28742cd0c8e5f2464fd7b7:Administrator`

image.png

почему ты пишешь тут пикед ап?

если войс мейл?

my bad, тут ошибся

сейчас поменяю

edited

я отойду по делам с ноутом

done, в последней компании только 3 confirmed

большинство на voicemail/retired

есть ли ещё таблицы?

`995d07b7-de27-4dbf-85b1-20dede3778a4`

++

да

10 минут дам

хорошо, жду

Hello sir. This sheet is over.

++

4file.lockers.zip

burrito: Han

смотри

image.png

По сути все так да, но тут нужно дописывать что подтвердил имя другой сотрудник, лизы нет на работе

это моя запись?

не ту скинул

думаю я понял

ненужно писать что нейм конфирм если там другой человек берет трубку

даже если он говорит что знает этого человека или что он будет завтра и тд

ок, понял

думаю в таком случае на сегодня уже все?

да, скоро посчитаю

хорошо

19798367977_1712763998_849110979_49264000000008031.wav

тоже самое

ок, думал просто в случае набирания уже в следующий раз, можно будет с контактом на прямую связаться

ну теперь знаешь)

конфирм, это когда поговорил прям с человеком

а если чтото иное - нужно прям подробно описать в коментах

ок, но с контактами с такими комментариями можно связаться на следующий денб

ok

🙂

Leave you wallet please

0xdcb10300e7fc51d19c38b3254770f1d1a7448878

Sir, this is the one.

Thank you.

🫡😊

Sir, this is a binance wallet.

$55.4

Received sir🙂.

$71.7

✅

> <@arslanshabbirmalik:matrix.org> Received sir🙂.

Thank you sir. You too. Sweet dreams

0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

✅

принял, спасибо

до завтра

ага

> <@usernameww:matrix.bestflowers247.online> 4file.lockers.zip

cr.zip

`64.176.219.106:34109 RNNTV`

`64.176.219.106:41213 ultrafab`

> <@usernamegg:matrix.bestflowers247.online> Европы много сейчас было форти

> <@usernamegg:matrix.bestflowers247.online> почему то остались

> <@usernamegg:matrix.bestflowers247.online> доброе !

WG_VALID.txt

FORTI_VALID.txt

SONIC_VALID.txt

AUTH_VALID.txt

PALO_VALID.txt

CISCO_VALID_ITEMS.txt

CIT_AUTH_VALID1.txt

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

VALID_BRUT_* с этих трех файлов есть хоть что годное?

а то уже за эти 2.5 дня 123 триллиона пассов перебралось

* а то уже за эти 2.5 дня 123 миллиарда пассов перебралось

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernameww:matrix.bestflowers247.online> sent a file.

* а то уже за эти 2.5 дня 124 миллиарда пассов перебралось

```

* VALID\_BRUT\_\* с этих трех файлов надеюсь есть хоть что годное?

> <@usernameww:matrix.bestflowers247.online> sent a file.

++

1.7z

+

ясно

ну если за месяц нормально с брута ничего не будет.. стопну его

`laboratorio.tea::TEASPA:13f93e6b34cacf4ee1619680eadcf395e75445d79080adf4:13f93e6b34cacf4ee1619680eadcf395e75445d79080adf4:112233445566778`

https://24.241.149.250:4433 jay jay BWE вот эта вроде на 18 млн

завтра вдсина будет уничтожена

но там еще остается мой гит сервер

поэтому надо пополнить на 10к

https://pay.kassa.shop/?m=16399&oa=10000&s=8cfde0c13b18f27eef6f0d01e748b316&r=aHR0cHM6Ly9jcC52ZHNpbmEucnUv&currency=RUB&o=73849068.1712835964&em=vasiliy.petrov2334%40mail.ru&lang=ru&us_dest=%D0%9F%D0%BE%D0%BF%D0%BE%D0%BB%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5+%D0%B1%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B0+%D0%B0%D0%BA%D0%BA%D0%B0%D1%83%D0%BD%D1%82%D0%B0+a227786+%D0%BF%D0%BE+%D0%BE%D0%BF%D0%B5%D1%80%D0%B0%D1%86%D0%B8%D0%B8+%E2%84%9673849068&external_hash=a8f292cb5374fc5a4f878d12d24c31e3466d8ec&_r=https%3A%2F%2Fcp.vdsina.ru%2F&strd=1

https://23.253.14.180:443 PLASTIKON careers careers

вот эта на 1 млрд

https://96.89.170.109:443 UPPI_VPN cs cs

вот этот на 20 млн

есть же вроде

или просто в работу не получается взять?

https://195.55.125.218:443 Posture fperibanez fernando испавния на 20 млн

* https://195.55.125.218:443 Posture fperibanez fernando испания на 20 млн

ну это я вам по сути сбрасывал

вы просто говорите, что вообще ничего

странно

Мы же вроде договорилиись что не будем мелкие крутить

тут 18 м и 20 м испания

испанию не ставим же

https://12.231.81.66:443 WebVPN test P@ssw0rd

16 mln

* 16 млн

https://152.160.78.14:443 AnyConnect frankprano frankprano

Revenue

> <@usernamess:matrix.bestflowers247.online> `laboratorio.tea::TEASPA:13f93e6b34cacf4ee1619680eadcf395e75445d79080adf4:13f93e6b34cacf4ee1619680eadcf395e75445d79080adf4:112233445566778`

> <@usernamehunter:matrix.bestflowers247.online> символа не хватает последнего?

---

```

Привет, да сегодня переключился на нее

как вам тот кит?

нормально работает?

> <@usernamegg:matrix.bestflowers247.online> https://152.160.78.14:443 AnyConnect frankprano frankprano

https://213.152.37.249:443 ANYCONNECT-PROFILE alan alan

Website

вроде они

или вы их смотрели, и просто не получается их раскрутить?

https://185.11.193.98:443 Raffmetal_AnyConect amministrazione amministrazione2018

Website

laboratorio.tea::TEASPA:13f93e6b34cacf4ee1619680eadcf395e75445d79080adf4:13f93e6b34cacf4ee1619680eadcf395e75445d79080adf4:1122334455667788:Lutezio177!

> <@usernamegg:matrix.bestflowers247.online> https://213.152.37.249:443 ANYCONNECT-PROFILE alan alan

> <@usernamegg:matrix.bestflowers247.online> https://213.152.37.249:443 ANYCONNECT-PROFILE alan alan

29 пк

ясно, ладно

`$krb5tgs$23$*Admin_TMS$plastikon.internal$MSSQLSvc/INVENTORY.plastikon.internal:1433@plastikon.internal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`

ПРивет

Hello

Ready to work today?

> <@usernamegg:matrix.bestflowers247.online> https://185.11.193.98:443 Raffmetal_AnyConect amministrazione amministrazione2018

https://12.149.252.114:4433 hr hr UTM

Website

это соник... у вас получает же его брать в работу?

> <@lapa:matrix.bestflowers247.online> https://213.152.37.249:443 ANYCONNECT-PROFILE alan alan

да ладно, я доверяю

просто получается да если есть доступ, то не все можете взять в работу

* просто получается даже если есть доступ, то не все можете взять в работу

У нас произошли некоторые изменения по части размера оплаты заданий по скрипту #1

добрый день

принял, можно ли будет взять как можно больше в таком случае?

We have some changes regarding the amount of payment for script #1 tasks

будем ориентироваться минимум на 100

у тебя так и выходило последние пару дней

Только после того как перестанешь допускать ошибки.

> <@manager361:colorado.su> Только после того как перестанешь допускать ошибки.

хорошо, понял

ок

Hello sir, good morning

No problem sir, I am your servant. You are doing good treatment to me, I am happy.

If my request can be accepted, please send me money through western union. At least my salary will become legal in Pakistan.

готов к работе

```

023a914a0773a7ff4f1b5f02b03353ca:GundamRX_78

++

да да, и у них еще и пассы будут не простые

https://docs.google.com/spreadsheets/d/1QNrgNfYrcJnYpI5m2nIsdCL1mryUnPIon-ZBNnF27AE/edit#gid=0

https://docs.google.com/spreadsheets/d/1WIYfvUxpJyMv6eBEiywianppO_XbSuF9zekT8tPPmxA/edit#gid=0

принял

Received sir

Sir, shall I be starting now

yes

`https://gist.github.com/Homer28/7f3559ff993e2598d0ceefbaece1f97f`

`https://t.me/ptswarm/206`

+

на всх портовых?

* на всех портовых?

178.236.246.148 проверь оплату прокладки этой

не могу подключиться

но еще походу нужно знать логин и пасс от аутлука

Hello sir, I apologise to bother you.

ruler поставил себе

> <@usernamegg:matrix.bestflowers247.online> https://gist.github.com/Homer28/7f3559ff993e2598d0ceefbaece1f97f

а то там чисто исходник на си

If the same number is everywhere and the receptionist picks it up, call until the first confirmed name.

Ok sir. Received. Thanks for help

😊

> <@usernamegg:matrix.bestflowers247.online> надо посмотреть

бля

сообщения не отправились

> <@usernamegg:matrix.bestflowers247.online> сможешь сделать ?

щас

x64 или x86?

щас только я изучу что это вообще такое

а то не могу понять

там же инстуркция

по поводу шк

есть

в коментах

оба пусть сделает

> <@usernamegg:matrix.bestflowers247.online> We've tested the new RCE in Microsoft Outlook (CVE-2024-21378) in a production environment and confirm it works well!

```

вот по идее сплойт

та тут длка не нужна

походу

щас

по идее подойдет шк кобы

сгенерь маяк x86

в формате для .c

чтобы вам в кобу стучало

кароче все понял

смотри

эта длка запускается и закидывает шелкод в систему

этот шелкод просто стучит по днсу

и все

я могу вставить туда любой шелкод

когда эта длка запуститься, он просто дропнет шк в новы йпоток

чтобы outlook не завис

и все по идее

кароче смотри, эта длка по сути запускается по dll_process_attack

* кароче смотри, эта длка по сути запускается по dll\_process\_attach

и по идее сюда можно даже крипт засовывать

то есть мне даже билдить ничего не надо

вы можете дать raw payload бену на крипт, он ее крипатнет, но нужно чтобы он сделал дроп самого шелкода в другой процесс или в новый поток и завершил выполнение самой длки

кароче я могу сделать такое

дай мне .c шелкод

я сделаю длку

типо миникрипт будет

лучше stager x86 сделай

на 24 да

вернул сейчас восстановится

плохо поменял, что ему дать

у меня нет .c шелл кода

ww просто написал что там только проблема

но это не из-за прокладки, из-за профиля

кобу восстановил

от кобы можете ему дать как я понял

`iqms::PLASTIKON:c5a5309c69e8da2710312bc983d0a371b98d39fb51ff571a:c5a5309c69e8da2710312bc983d0a371b98d39fb51ff571a:1122334455667788`

эмм

чтобы это работало