ага, сек

IP: 2.57.149.22

этот?

root@2.57.149.25

port 22196

pass Dx&8THDdS2vF1sD{RP@_H7Z

да

есть

щас там поставлю

пару минут

уже зашел на тот, где dlink -nas сканил

щас туда закидываю сплойт и данные для скана

`jo.rovira:$DCC2$10240#jo.rovira#3f8d8b47ddbfbcea2f182ca8dd0c89d5`

image.png

номер неправильный

`$DCC2$10240#Administrator#d63b2f049098c6d86a7dead0ae6af1c6`

и на 201-й строке у Batra Aarti аналогичная ситуация

ок

пропускай

`$DCC2$10240#p.garcia#aea15c28477dffca3ac930b951e26c07`

блин, с на вдсине думал взять с gpu сервер. пополнил баланс. Хочу создать сервер, но пишет, что с gpu можно взять на vdsina.com

т.е. у них vdsina.ru и vdsina.com разные сервисы получается

ладно, пусть 4 дня перебирает

еще не факт, что даже есть пасс у вас будет, то заплатят

походу есть что то

но мало что то пробивает

та пока еще сканиться

не могу точно глянуть

та и хуйня какая то

редирект вообще хер на пойми какую страницу

странные ответы очень

а я хер его какой ответ правильный

то что 200 статус код, то понятно

типо все успешно прошло

но еще по идее должен быть нормальный ответ

сразу почти

Hello sir, sir, there are 3 companies in the list.

Is it connected through an operator?

No sir. Numbers are different , but are in the same department. Design department

нету(

Keep calling like that

Received sir.

> <@usernamegg:matrix.bestflowers247.online> stager_1_MIMI_x64.dll

stager.zip

сентинел

курва

```

вот типо 14 штук пробило

хуйня это

не то что то

такого быть не может

чтобы 3 дня уязве

и 14 машин

из 108к

там не по кредам

там типо команды можно выполнять

щас буду смотреть как пробить нормально

потому что не дело

сама уязвимость простая по идее

там просто ты команды выполняешь

тоже самое что и dlink-nas

star-italia_kekhash.txt

lf

да

читал вот это

поэтому и сомневаюсь, что у меня правильно отработало

```

вот 2 корпы рдвба

можешь глянуть, пойдут ли они тебе в работу

+++

пойду дальше с CVE пока долбаться

херня?

это я с запросов с логов вытянул

у меня там еще ca и usa

есть

позже их чекну

тоже рдвебы

и по де логистики какие то

забываю постоянно их прочекать

и скинуть тебе

офнусь

нет

это я покупал запросы у одного логовода

он дешево продал мне я прочекал на рдвеб и так далее

вроде как в 1 руки продал

а там хз

закончил список

сейчас дам еще

Hello sir. The sheet is completed. I have called all the numbers.

its ok

Thank you sir. 😊😊🤗🫡

Тех пробовал серты, но сказал, что были нужны права системы, что бы их применить, а лпе актуального в текущий момент не было.

бургер там топ))

> <@usernamegg:matrix.bestflowers247.online> https://buymonkeys.shop/

83.242.96.64

Вы лпе поднялись и вьебали серты ?

опять всё перезапускать 👍️👍️👍️ надо заранее видимо 10 билдов иметь в запасе

аъхахах

https://docs.google.com/spreadsheets/d/1Gczuu7g0qRLlYHjw4BbEEtVqwE75qAdAuqJSHElX7mk/edit#gid=0

каждый раз что то новое

принял

у тебя есть билды запасные?

понял, спасибо, передам ему

хорошо

блок питания он имеет в виду

странно что в серверной нет инвертора

I'll give you another spreadsheet

* I'll add more numbers

arslanshabbirmalik: Go on

Ok sir

83.242.96.63

винду поднял

> <@usernameyy:matrix.bestflowers247.online> 83.242.96.63

щас сделаем и пусть вырубает

> <@usernameyy:matrix.bestflowers247.online> 83.242.96.63

Во время разговора еще уточняй человек все еще работает в компании или уже нет пожалуйста

хорошо

всё норм

можно билдить

255f166e-5cd0-4dd0-a3f6-2c2f25e0ff16_encrypt_release_allsystem_x64.zip

006901be-5ff7-46dd-aeac-461e84ac2596_encrypt_release_allsystem_x64.zip

сбилдил тебе

++

мне в четверг надо в 18 уйти)

по личным делам 👉️👈️

8file.lockers.zip

Han: burrito

Занимаюсь!

Пилю

image.png

Georgia Lottery

у них всех на войсмейл перекидывает, как закончу список, ещё раз всех обзвоню

может ланч сейчас

> <@usernameww:matrix.bestflowers247.online> sent a file.

2.7z

у последней компании думаю какие-то проблемы с телефонией, так как 90% работников unavailable

> <@iamnurnazarov:matrix.org> у них всех на войсмейл перекидывает, как закончу список, ещё раз всех обзвоню

++

заливаю на file.io, на temp.sh ошибка вылазит много весит

```

* заливаю на file.io, на temp.sh ошибка вылазит

image.png

reupdate нужно сделать

> <@iamnurnazarov:matrix.org> reupdate нужно сделать

я перезвонил, он раньше на войсмейле был

сейчас конфермд

image.png

у остальных такая же ситуация, 2 новых подтверждены

дайте пожалуйста знать, если есть ещё таблицы

пока нет

ок, если что готов

fleming_adm_kekhash.txt

$krb5tgs$23$*eposervice$fleming.it$MSSQLSvc/SRVANTIVIRUS.fleming.it:49236@fleming.it*$44a464ddc08b06c6d60...4dd3503368:Francesco23!

++

https://docs.google.com/spreadsheets/d/1uxVzdOxAy0g4IluQrDkeTxZ9aEAp1jP7ba092Mofcms/edit#gid=0

принял

сегодня

по киту у меня же только осталось 1 - udrl

или по киту еще есть что то?

закончил

добавлю еще чуть позже

хорошо

продолжай

начинаю

с утра сразу скину YY новый генератор

ну для профилей

и тебе udrl попроуем его отдать криптерам

по идее уже все готово

> <@usernamegg:matrix.bestflowers247.online> а с профилем что ?

вот щас доделываю

да

там карчое проблема в длине ссылки

я в параметрах передавал

в gotomeeting

и в outlook

щас ищу другйо параметр, который может больше вс себя забрать

чтобы у вас длина не была ограничена

и быстро стучал

не, мне надо это YY скинуть

и чтобы он там 3 файла поменял

ps?

да, я знаю

ааааа

да

завтра это уже будет норм с утра

да, там только 1 профиль бюыстро рабоатет

> <@usernameww:matrix.bestflowers247.online> 8file.lockers.zip

`www.synlab.com`

закончил

`$DCC2$10240#adfabrizio.farina#162c35ff745ab8731561fec993a3cc47`

`FLEMING.IT/lansweeper:$DCC2$10240#lansweeper#ff0426a5edc0b3edb2bcd7a37907e813`

```

`$DCC2$10240#adm-marco.angeli#1c3ebdbc7ca4b8efb96676c52302b339`

```

$DCC2$10240#backupadmin#b540802615d1454a991e51556dc5796d:Le0ness@

++

185.219.221.136:35873

0xdcb10300e7fc51d19c38b3254770f1d1a7448878

45

0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

110.5

да, тот же

✅

спасибо, до завтра

✅

thank you

до завтра, спасибо.

скоро на второй скрипт снова

ты сможешь?

накидаем записей, успешных и не очень

чтобы понимать как подать себя и тд

хорошо, думаю чуть подготовившись можно переходить

есть операторы у которых стабильно в день 1-2 удачных, по полной ставке

ну и разного рода разговоры, и недозвоны как бонусом

хорошо, думаю через некоторое время на второй тогда перейду

записи послушаю и над своими тоже анализ сделаю

`185.219.221.136:43053`

`185.219.221.136:44379 TEASPA CC`

image.png

Thank you sir. 🤗🤗🙏❤️

Wish you good evening. Good night. Sweet dreams

privet skoro budu gruzit'

* privet, skoro budu gruzit'

да я тут запаниковал думал отключили один есх

нет все нормально ) все работает

8 минут осталось

image.png

тачки не вырубило до конца

на двух только полностью вырубились

на остальных вручную вырубал

image.png

где тачки не столкнулись как будто и файл не запустился ! Ридми раскидано везде но файлов залоченных я не нашел! Я принял решение запустить еще раз без таймера

image.png

image.png

image.png

image.png

image.png

image.png

в каждом увидел что лочит

$krb5tgs$23$*NavSVAccount$uk.cruk.net$MSSQLSvc/NAVTESTSQLQA99.uk.cruk.net@UK.CRUK.NET*$e471a0ed5ead3e396f8......8ee218411d3:Thesnowiscoming!

`185.219.221.136:35043`

> <@usernamehunter:matrix.bestflowers247.online> $krb5tgs$23$*NavSVAccount$uk.cruk.net$MSSQLSvc/NAVTESTSQLQA99.uk.cruk.net@UK.CRUK.NET*$e471a0ed5ead3e396f8......8ee218411d3:Thesnowiscoming!

`64.176.219.106:46359 WILSONCO`

`{942EA1EC-7391-4ABD-9524-388BC2D70673} Microsoft Endpoint Protection Management Components`

`64.176.219.106:43819 WILSONCO FIZ`

slack

он работает быстро

щас уже будут все работать

щас сделаю релиз и скину YY

`https://www.nakivo.com/blog/essential-hyper-v-powershell-commands/`

```

ку

нужен вывод ./encryptor -killesxi

типа на один по 30 серверов?

или на один по 200+

лол

я же не могу миграцию отключить

это в vcenter где то

vmotion

технология которую нужно отключить так называется

https://kb.vmware.com/s/article/1010376

https://kb.vmware.com/s/article/1010376

для отключения миграции esxi

yy: !

image.png

image.png

зашифровался конфиг какой то судя по статусу

не должно шифровать?

нет

image.png

image.png

виртуалки находятся на компе где локер запустили?

не знаю, локер не стопает сам виртуалки гиперв

стопает процессы и сервисы

image.png

Привет!

SONIC_VALID.txt

WG_VALID.txt

FORTI_VALID.txt

CIT_AUTH_VALID1.txt

CISCO_VALID_ITEMS.txt

PALO_VALID.txt

AUTH_VALID.txt

SOPHOS_VALID.txt

Пасс для пдф не нашло еще

это не из за процессов

там и находятся эти виртуалки где локер запущен

зашифрованы конфиги и виртуалки

узнать путь виртуалки так:

image.png

На бы сервер с gpu взять

тогда и скорость подбора сразу x1000

и список пассов больше будет для подбора

всё верно отработало

> <@usernamegg:matrix.bestflowers247.online> у нас цель не уронитьDC

image.png

кб она пустая эта папка

так там уронило все тачки на этом хосте

как уронит дц, если я ее не стопал

поищу сегодня где взять gpu

она же запущена

файл конфига не занят системой, локер его лочит, падает виртуалка, сам локер не стопает гиперв

ночью взял на bitlaund есдинственый там был с gpu свободный... но пасс не подходить, не могу авториховать, а поддержка не отвечает уже 9 часов

добавить в экскоуд расширения файла конфигурапции

* добавить в эксклуд расширения файла конфигурапции

* ночью взял на bitlaund есдинственый там был с gpu свободный... но пасс не подходить, не могу автозироваться, а поддержка не отвечает уже 9 часов

хорошо, тогда все конфиги будут не тронуты

бля

я так понял, что у каждой тачки свой конфиг? или один на сервер?

не, у каждой свой

в каждой папке

тогда надо в локере добавить типа указываешь -hyper и он сам снимает локу конфига и не лочит по тому пути

типа как вайтлист на esxi?

наверное

ок придумаю что нибудь

это тоже

так а расширение то какое у него?

vmcx?

разбираюсь пока

ту тмного

добавить все в вайтлист и похуй

VALID_BRUT_CISCO.txt

VALID_BRUT_SONIC.txt

VALID_BRUT_RDWEB.txt

это не .conf

ок

если для hyper-v свое расширение файлов то добавить его в вайт лист и запуск локера -hyper

ну аргумент лишний, на esxi тоже есть вайтлист расширений

ну кроме файлов жестких дисков jfc

> <@usernamess:matrix.bestflowers247.online> ну кроме файлов жестких дисков jfc

* ну кроме файлов жестких дисков ofc

> <@usernameyy:matrix.bestflowers247.online> ну аргумент лишний, на esxi тоже есть вайтлист расширений

не влияет

нет) у нас там как раз таки стоит сервер для выдачи файлов

для спама

до сих пор стоит

но этот сервер, напрямую не выдает конечно, с него не скачивают, но с него скачивают так сказать скрипт, которые на сипанельке

короч один раз да, заблочили

но второго еще не было

dendc03 должна была остаться или какая первая сдохла?

какую миграция?

* какую миграцию?

хм

и убежали на тот esxi который вы не лочите?

> <@usernamegg:matrix.bestflowers247.online> в vCentre есть функция на хостах esxi морда выключет миграцию виртуальных машин на esxi

.vmgs - файл сохранения гостевой сессии, предположительно из-за него упала виртуалка, но тут есть еще 2 файла, которые теоритически могут повлиять, vmcx - файл сохранения xml конфигурации в бинарном формате и vmrs - это дамп виртуальной памяти, в теории если его не залочить может помочь в расшифровке последних данных на виртуалке (ну это крайне сложно, можно принебречь я считаю) я добавлю все 3 расширения в исключения

так как мне ее включить?

я ничего не менял

не отрубал ничего без спроса

скриншотами потом сбросьте как отключается она

просто я уже сам не уверен, что у нас такое отключается

Vmotion

это ?

ну отключается по коду

но может уже не работает, нужно проверять тестово на чем-то

+

добавил эти расширения в исключения, локер обновил и проверил на локалке - норм. Но hyper-v я проверить не могу

так что надо аккуратно затестить вечером

ок?

да

винду

да

+

какие именно хороший и с каких файлов?

Хорошо.

Ok

VALID_BRUT_CISCO.txt с э

с этого файла?

просто мне нужно понять, с брута или с мыла и пасса

CISCO_VALID_ITEMS.txt вот этот?

просто за сегодня там нового нет ничего

> <@lapa:matrix.bestflowers247.online> CISCO_VALID_ITEMS.txt вот этот?

но, за сегодня там ничего не нашлось)

VALID_BRUT_CISCO.txt а тут есть

и это с брута

странно) просто это одни и теже достпуы

ладно, если за месяц не будет ничего годного с файлов VALID_BRUT_*

стопну

брут

👌

> <@usernamegg:matrix.bestflowers247.online> сейчас круто с европпы снова пошло

наверное

щас тестирую

оно закончится

1 фейлиться

вроде как правильно написано все

переписал профили

сбросьте сюда эти доступы впн

добавил больше рандома

я проверю с каких файлов они

щас тут 1 быстро починю и все готово

++

```

+

ну это короч с мыла и пасса

> <@usernamegg:matrix.bestflowers247.online> европпа прям бодрее пошла

забыли

> <@usernamegg:matrix.bestflowers247.online> https://47.180.121.242:4433 tadams tadams09 sa-techinc.com DONE

отольное это мыло и пасс

нам не нужны все подряд базы)

нам нужны еще те, у которых есть впн

могу сбросить снова обновленный писок доменов

по которым нам нужно было и пасс

Ok, чуть время надо

RD_DOMAINS_NEED_0104.zip

```

> <@usernamegg:matrix.bestflowers247.online> sent a file.

1.7z

++

скинул версию 1.2.0, но сегодня бьудет еще новее 1.2.5

на 1.2.0 все стабильно работает

сегодня занимаюсь чисто профилями

закончу с ними уже и потом всем остальным буду заниматься

а то не могу уже распылятся туда сюда

по мере поступления буду решать пролемы

проблемы

загрузил новую версию генератора профилей в билдер, надо затестить установку

* загрузил новую версию генератора профилей в билдер, надо затестить установку коб

а то туда сюда кидаюсь и не могу закончить асап задачи

> <@usernameyy:matrix.bestflowers247.online> загрузил новую версию генератора профилей в билдер, надо затестить установку коб

GAI_kekhash.txt

$krb5tgs$23$*Administrator$gai.lan$MSSQLSvc/GAI-SQL.gai.lan:50305@gai.lan*$46a0645076a72faf178...d4100be3d8:gai2007

++

так мелкор вроде сделал же?

я пока тут брут улучшаю

уберу пока с брута мелочевки

+

image.png

нервы не выдерживают))

ну хз, слать то нечего

просто exe врядли прокатит на юзерских тачках

привет

готов к работ

* готов к работе

ок через 30 минут начинаем

привет

* ```

```

Hello

Are you ready to work today?

arslanshabbirmalik: 👋

Hello sir. Good morning

https://docs.google.com/spreadsheets/d/1u8niQUDXP17-NnLi-AaVUHzBCp97DsRqVkwOzBKiboc/edit#gid=0

начинай через 5 минут

первые 2 биза растяни на час

хорошо, принял

https://docs.google.com/spreadsheets/d/1645H9r3oQfCAkhFUFnbbqmdIN2OTa9CirIce6wXEk1c/edit#gid=0

start in 10 minutes

arslanshabbirmalik:

Received sir

> <@usernamess:matrix.bestflowers247.online> sent a file.

image.png

как можно исправить эту проблему?

не звонит?

880 - Manager:

да, так выходит

пробуй следующий номер

все должно быть ок

со всеми номерами так выходит, из-за этого просто не получаетс я

* со всеми номерами так выходит, из-за этого просто не получается

сделай полный скрин непонимаю что-за ошибка

image.png

Hello sir, I apologise to bother you.

IMG_20240416_191918.jpg

пробуй сейчас

да, сейчас всё ок

Start again

> <@usernamess:matrix.bestflowers247.online> ???

Start over from number one

офнусь на пару часов

еще приду

arslanshabbirmalik: Stop please

Ok sir.

Go

Thank you sir. Ok

Sir, do I need to start where I left

Or start from number 1

Start with the first number, go through the numbers again where the error occurred.

Right sir. I call the first 10 numbers. Then call was picked up.

так я тут

по профилям вроде как закончил

щас посмотрю по CVE

сплойт у меня тоже есть

у меня нет корректной генерации линки

я вчера написал сам сплойт, который все правильно кодирует, чтобы пробить тачку

а вот куда бить вопрос

есть пару идей

мне просто сами линки global protect от palo alto нужны

надо к ним в доку залезть

по проифлям по идее все готово

каждый проверил

щас еще жду от YY фидбека

1.txt

+++

отойду на минут 30, скоро буду

я уже установил на сервер ага

пока не нужны

на сипанелях нас конечно блочат... было 10к, потом 5к, сейчас 3 800

ладно, буду полюбому блочить, так как это брут

можно ссх, где пхп стоит

если такое могут выдать

чтобы и вам не переплачивать

отлично

все

супер

Привет!

Нам сейчас принесли продукт, но блин нестабильный, нужны другие варианты.

А можешь поделиться контактом, у меня увы по контактам пусто

да, щас я сегодня уже сплойтом дозанимаюсь и завтра уже китом

есть идеи как быстро сделать этот сплойт

During the call, ask if the person is still employed with the company

ok

> <@usernamegg:matrix.bestflowers247.online> с инфицированием конечно же

zdays - vulns-rock - вот мы сейчас с ним взаимодействовали.

закончил список

спасибо!

Received sir. I will keep in mind to ask this detail.

ok

что-то дозвонов маловато

с чем связано?

основная причина какая была?

в основном на автоотвечтиках заканчивается звонок

многие недоступны

ситуаций где человек уже в компании не работает тоже пару есть

или ситуации где единый контакт для всех номеров и они просто переводят

https://docs.google.com/spreadsheets/d/1y703cYfKf58u2GAwGpqF2OgHUsmBntndvvyPQ2B6W18/edit#gid=0

принял

image.png

поня

перевели на лицо из таблицы, и по факту конфермд, но только через трансфер

* понял

обзваниваю со второй компании, у первой все офисы по ист времени находятся в NY/NC и на ланче могут быть

последним их обзвоню

нормально все со связью?

у многих автоотвечтики

связываюсь через коллег

* связываюсь через коллег контактов

image.png

ок

> <@usernamegg:matrix.bestflowers247.online> lolo.zip

слушай, а у них есть пример таргета

который сто проц уязвим

мне бы это все упростило

я бы сразу туда попробовал пролезть

все!

разобрался походу

буду чекать скор

ну сканить

и будем пробивать

щас пойду поем

и буду заниматься даьше

дальше

> <@usernamegg:matrix.bestflowers247.online> cob25.zip

cobs.zip

exe & dll

++

> <@usernamegg:matrix.bestflowers247.online> sent a file.

3.7z

строка:

PGgwpXB7SEBHY78SZcCRuGe4oBVObsuZ2sym0IcsmwZORXdvjW

> <@usernamegg:matrix.bestflowers247.online> как размножать ?

cobs.zip

те же, строку добавил

и вам)

CAF_kekhash.txt

$krb5tgs$23$*ryan.west$carpetandflooring.co.uk$MSSQLSvc/CF-DEPLOY.carpetandflooring.co.uk@carpetandflooring.co.uk*$f9e82bdf3ec8f1ea1e8...ab482e0b7e:Lossiemouth11

++

я тут

разобрался в уязвимости

> <@usernamegg:matrix.bestflowers247.online> sent an image.

делаю вам сплойт

и полетели

ебашит ьтачки

привет

к этим залился https://www.mackaymeters.com/

куча бд у них, с обрезанными данными, думаю сниф можно поставить

$krb5tgs$23$*cbo_service$carpetandflooring.co.uk$MSSQLSvc/CF-SQL01.carpetandflooring.co.uk:1433@carpetandflooring.co.uk*$82e5f4ebed9689c.......4171589ccefc:Ep1c0r!2017

++

+++

работает сплойт

)

`torcvb.com https://66.241.132.175/RDWeb/Pages/en-US/login.aspx TORCVB\bhowell:1Valerie 157PC OUTLOOK`

закончил список

у третьей компании проблемы с телефонией

никому невозможно дозвониться

https://docs.google.com/spreadsheets/d/1YAxMdlQVJJSScbU-bbt1eXakTxSBui2VEB-tfUdCU5Q/edit#gid=0

принял

adm_kekhash.txt

Сентинел конечно очень жетско!)

> <@usernamett:matrix.bestflowers247.online> sent a file.

++

stop my all

я пока так точечно протестил

надо заливать туда шел

и дальше заливать туда что нам надо

не на всех

некоторые уже пофиксили

сокс думаю можем поднять

да по IP ссл серт сможем узнать

и там домен

Screenshot from 2024-04-16 19-45-54.png

купил у них доступ, поставим, будем гонять

вот

Screenshot from 2024-04-16 19-55-33.png

Screenshot_2024-04-16_22-14-19.png

пример как домен получить

можно через python автоматизировать

шел вначале надо проливать

а потом уже остальнео

без шела тяжко будет

закончил

братец, я пойду отдыхать завтра займусь шелом, и так далее

все пролью и начнем

а то устал сильно

с утра занимался профилями этими, методом тыка пришлось пробелму искать

руки бы оторвал кодерам этой кобы

такую херню там наделали

добрых, завтра с утра связь

0x08Df289E0e3b54064B3eF2d5ba6924F04DF6aEA4

78

0xdcb10300e7fc51d19c38b3254770f1d1a7448878

34

да, тот же

✅

✅

thank you

принял, спасибо

до завтра

Ставить не будем. Даты мало скачалось. По 300 гб на каждой сетке. Утром будем решать стопать или нет.

Thank you sir 😊🫡🤗❤️

Wish you good evening. sweet dreams 🙏🤗

Screenshot from 2024-04-16 23-38-06.png

Screenshot from 2024-04-16 23-39-19.png

Screenshot from 2024-04-16 23-40-16.png

так что нужны будут едрки на тесты, велком :-)

У контор и ресселлеров

да да, мы их накатим на днях

будут рдпшки

Crowd Strike Falcon

Какие то может у тебя есть пожелания по ЕДР ?

Это уже есть

так там в морду падает вся аналитика

в целом везде так