`driver-group.com \\ id:b6dd6f53-b6b4-4e81-baf3-97414c6d6286`

страничку для блога надо сдлеать

> <@usernamegg:matrix.bestflowers247.online> С праздником

```

ну ок

но на сетках нужно проверить

прям переходим на сайт и запускается exe сам ?

звучит нереально

ну просто вы же проверяли, что exe, msi на сетках это сразу смартскрин

так как скачаны с интернета

ну хз

> <@usernamegg:matrix.bestflowers247.online> хороший крипт + серт

не помогало

ну попробуем

я не проветив

только пусть сначало с exe начнет

и просто прольет на сайт, чтобы просто скачивалось

и проверим на сетках

core impact видимо нужно ставить

чтобы экспоиты эти проверить

Взимно!

Лицензии чего ?

где то у вендоров напрямую покупали, где то у посредников просто ключи

кроуд например прямо у них купил)

апекс оне, и циско например дают просто триалки по 30 дней, без покупки ключа.

> <@usernamegg:matrix.bestflowers247.online> тебе сразу сервак взять под нее ?

Как там наша сеточка ?)

* Как там наша сеточка ?)

выходные у админов в сетке, мы же этим пользуемся :-)

+

я сам его не знаю

https://176.35.95.185/RDWeb/Pages/en-US/login.aspx natasha.brown@mooresw.co.uk Spring2022! 136 mln

> <@usernamegg:matrix.bestflowers247.online> https://176.35.95.185/RDWeb/Pages/en-US/login.aspx natasha.brown@mooresw.co.uk Spring2022!

эмм, а зачем ты в кобу притягиваешь ?))

какую цель приследуешь ?

мы рмм в таком случае запускали.

или ты хочешь там креды снять с лсасса ?

просто psexec закидываешь рмм туда, и он удаленно поднимается.

=)

Я с тобой беседую, чего ты нервничаешь :)

* Я с тобой беседую, и хочу помочь, чего ты нервничаешь :)

капец это долго как-то будет вручную сидеть каждый айпи проверять

ок, тогда мне не нужно наверное будет писаьт скрипт

я чисто дам списак айпишников

image.png

а как в PanOS добавить пользователя командой

или какую команду мы там будет передавать?

+

просто в этом эксплоите вообще не понятно, какой ответ счиать успешным

pass_element.txt

там просто отправили запрос и вывели ответ

и все

я больше сотки проверил

там вообще не выводится

ответ, который команда должна выводить

возможно команда в фоне выполняется

https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClFrCAK

буду пробывать это

но тут несколько комнад

нужно их еще одну как-то объеденить

есть какой-то доступ к panos cli ?

чтобы мне там проверить отработку команды

ну да

я там сам еще обновил список пассов

4к там их

пусть пока они чекаются

> <@usernamegg:matrix.bestflowers247.online> все пассы расшифрованные собрали с группы

это вообще там редкие и сложные пассы смотрю

но потом поставлю их, посмотрим сколько будет

короч доступ к cli panos нужен

чтобы проверять команду

configure; set mgt-config users sokos aptivaA1; set mgt-config users sokos permissions role-based custom; commit для создания пользователя

ну эксплоит странно написан конечно, вообще невозожно будет понять, таргет уязвим или нет

> <@usernamegg:matrix.bestflowers247.online> Use it from Core Impact. All Core Impact exploits are verified by their company before released but you cannot use it directly from the .py file.

я просто по коду смотрю

мы короче в core impact даже не поймем, выполнималась команда или нет в panos

но короч посмотрим

kekhash.txt

для форти переписываю под себя

но там тоже странно, тоже вот просто отправка команды и все

> <@usernamemm:matrix.bestflowers247.online> sent a file.

короч сложно вообще понять, там отработало что-то или нет

тоже нужен доступ к cli forti, чтобы мне протестировать команду

которую отправляю для добавления пользователя

просто даже через Core Impact не поймем какую на команду слать

потому, что результа выполнения команды не видно

отлучусь на часок

может у вас есть forti cli доступ?

https://www.youtube.com/watch?v=q6FQ3mQR_Wc а вто мне вот такие команды нужно потестить

а то в слепую не получится

так то нужно написать комбинацию из команд одной строкой

`https://github.com/ionuttbara/windows-defender-remover`

это по идеи нужны админ креды от форти, чтобы простетить команды

пока молчит, выходные, видимо

обычные от впнок и у меня есть

от админ панельки нужен один доступ

https://87.140.5.86:10443 это как понимаю панель для впн

https://87.140.5.86:44321 а это уже админ панель

на разныз портах они

> <@usernamegg:matrix.bestflowers247.online> я уже психую

> <@usernamegg:matrix.bestflowers247.online> нужен кор

то ничего и не поменяется

тупо не понятно, какую команду выполнять конкретно

в спепую

> <@usernamegg:matrix.bestflowers247.online> ты не видишь ошибку

+

нужен найти какой-то доступ к админке форти

я бы там проверил какой точно командой создавать юзера

и уже бы эту команду отправлял через эксплоит

и тогда уже бы пробывал автоизоваться

и тогда точно было бы понятно, что все сработало

так то у меня все готово

+

ок, спросите короч, может найдут один кред от форти админки

config system admin\nedit admin\nset password \"FasKjf23424323sdf\" ''\nend\nexit попробывал такое выполнить

нифига

пасс не поменялся

короч нужен форти доступ реальный в админку. в слепую сложно

Привет

> <@usernamegg:matrix.bestflowers247.online> ебать ты 7 утра сидел

> <@usernamegg:matrix.bestflowers247.online> NN -я сегодня купил Core Impact

я изучал этот софт, прикольный

эта та же самая коба только с ебанцой и кучами действий

офнусь на сегодня. чуть что в тг. приду

ну я в прошлый раз тоже сидел до 4-5 где то

сбил

потом вот до 7 сидел

каждый раз все дальше и дальше время переносится))

сегодня мб еще дольше просижу

Again I repeat because there are mistakes people make - after the activation is successful, you should not start the tool immediately but do steps 10 and 11 (recopy the license, etc) and only after that start the tool. Otherwise, if you don't do that, the tool will start successfully but after that it will stop working and will give you an error "license expired".

это походу очень важно

```

```

я тут

```

Ну как там наша сеточка ?)

Проставил их красиво ?

гуд, как дела с датой ?

хорошые ребята ?

и завтра вы как по юс тайм ?

Отлично, красавцы

Будем ставить на следующей недели новые таргеты!

щас мы на точках хорошо все заработаем

давай, добрых!

До завтра!

🐗

X 2024-05-06 в 01.04.48.jpg

там много людей кто хотел сдать материал на релиз

X 2024-05-06 в 01.07.18.jpg

image.png

screenshot.png

https://www.komodolabs.com/ip-scanner/

image.png

ты уже на точке?

я щас помыться собирался и приехать

Привет, я тут

Мне готовить все для старта бота?

по сути почти все готово, только надо свежие IP добавить и все

это минут 40-50 займет

криптануть надо будет у бена хорошо

а MSI я смогу сделать по подобию 7zip установщика

ну и подписать файлы сертом смогу

185.219.221.136:42171

> <@usernamegg:matrix.bestflowers247.online> https://file.io/JHD6Vh5NTpER

+++

скину скантайм msi

ну и рантайм чуть позже

когда вы +- планируете запустить это?

чтобы я понимал, на когда мне все подготовить

```

```

SPSELLIOTT1

+++

jrtq

окей

```

я так понимаю когда установка уже была не успешная, то переустановка не помогает

надо переустановить сервер?

потому что там уже на 7 пункте не сходится

185.224.133.15 спроси хостера пж, не пингует

185.224.133.13 и этот тоже

`192.168.148.51\c2024\selliott Stafford15!`

`ca056e86597ddaef711e8b25e3e64730`

`1e3c8bffb4f8cee4cdb95b3caf96ce6e`

291b16a3bc3c66330cca46bc614540ca:Aoc28527!

```

```

Привет! Скоро посмотрю

что-то там вылетел impact, написано что нет файлов лицензии

это прокладки для скачки даты, фтп 3 и фтп 1

как его открыть там?

что-то вводу в поиске и его нет

image.png

не хочет запускаться

> <@usernameyy:matrix.bestflowers247.online> потому что там уже на 7 пункте не сходится

Доброе утро! =)

> <@usernamegg:matrix.bestflowers247.online> он запущен был

потом через время он закрылся и написал что-то про лицензию

Мы готовимся на утро по ЮС, будеьте плз на связи, что бы мы могли перекидывавть на вас таргеты!

короч, я без core impact обойдусь

Ждем от вас репорта о проставленной сетке, что бы обрадовать весь наш коллектив =)

просто мне нужен доступ к cli panos и cli fori

* просто мне нужен доступ к cli panos и cli forti

* Ждем от вас весточки о проставленной сетке, что бы обрадовать весь наш коллектив =)

+

+

WG_VALID.txt

SOPHOS_VALID.txt

SONIC_VALID.txt

CISCO_VALID_ITEMS.txt

FORTI_VALID.txt

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

http://64.190.113.230/SH/WEB/

> <@usernamegg:matrix.bestflowers247.online> нам нужен крипт ежедневно

когда выходной, когда работаете...

Доброго дня. Что сделать?

`64.176.219.106:38577 KEYTRONIC`

`64.176.219.106:37569 KEYTRONIC // KTCMEXICO`

Your network has been hacked, most of the data is encrypted, and copies of important data have been downloaded to our servers. Please contact us at: https://bastad5huzwkepdixedg2gekg7jk22ato24zyllp6lnjx7wdtyctgvyd.onion/

`185.219.221.136:37429 KEYTRONIC FIZ`

`185.219.221.136:46277 KEYTRONIC FIZ`

185.219.221.136:33239

`185.219.221.136:37735`

🤸‍♂️

это для кор импакта да?*

всё работает

уже проверил

занимаюсь

Стабильно и постоянно =)

Откуда у тебя столько энергии ? =)

Ну в любом случае, вряд ли ночной соня админ, справиться с целой бандой )

+

я офнусь. в тг напишу почему

Плохо написал?

уже полтора года получается прошло

ага я видал, я смотрел новые сообщения

пусть будет readme.txt это название используют все, ав на него точно не посмотрит. Палит скорее всего по домену в записке, можно домен поменять

185.219.221.136:38975 TDXCONSTRUCTION VPS

```

```

`$DCC2$10240#blwhite-ea#db8ef508097f8552f0a37652e9d31c61:Winter99`

192.168.10.84\192.168.10.84\admin *admin_

> <@usernamess:matrix.bestflowers247.online> ```

> <@usernameboy:matrix.bestflowers247.online> 224c1a91f59c0323ba8a3e1b3218cce9:A1St3am!

++

2file.lockers.zip

Han: burrito

Занимаюсь

Так, смотри

msi чисто

будет дкла

длка билд

аааа, тебе на крипт сразу щас сделать?

я думал чисто все проверить сейчас

билд пики щас поставлю быстро пару IP, сделаю тестовый билд вам

толкьо DLL под msi надо

с точкой входа - GetModuleProp

типо установка &zip

* типо установка 7zip

> <@usernamegg:matrix.bestflowers247.online> когда будет билд ?

> <@usernamegg:matrix.bestflowers247.online> когда будет билд ?

> <@usernamegg:matrix.bestflowers247.online> sent a file.

строка:

yAR8nWvnn0hLqRBYUNmLG4cAMhYilQNQnZSxROTmJI7r4i3zRW

1.7z

привет

ок!

понял понял

слушай а как тебе всё-таки моя идея под важные таргеты писать кастомные записки?

сейчас приведу пример, писал для другой тимы когда-то

Hello ABC Managers & Employees!

Привет

Начинаем в 10 EST сегодня

привет, хорошо

Heloo Arslan

How are you?

adm_kekhash.txt

$krb5tgs$23$*2jay5c0rp$TOOJAYS.com$MSSQLSvc/thunderbird.TOOJAYS.COM:1433@TOOJAYS.com*$53d19f60d9d3772d33c...7869de87c3:8ig8ird5

Hello sir. Good morning.😇🫡. Sir I am fine. Thank you for asking.

++

processes.exe

чекаем

---

```

добавил таймаут на потоки, чтобы не было такого, что софт завис и всё

https://docs.google.com/spreadsheets/d/1Z0f6T8bPBaNoaONB-IN957Sq8nJp5pB7oCaWnun9nh8/edit#gid=0

5 минут

https://docs.google.com/spreadsheets/d/1jchCPdipBuOxH8vUgIRp6prgzz4wH4axgVhOpyef08o/edit#gid=0

странички для блогов надо сделеать

start in 10 minutes

Received sir

принял

business interruption = 8,000,000 losses

а вот это что значит?

давай, поправляйся

я щас в чат билд скину

они крипт сделают

и потом msi сделаю

и подпишу ее сертом тем, который ты мне скидывал

и залью подписаный сертом и который не подписаный на scanner.to

посмотрим что да как с msi

домен ставлю новый этот:

Hello ABC Managers & Employees!

как то так

> <@usernamegg:matrix.bestflowers247.online> 30_smb_payload_x86.bin

30_smb_payload_x86.zip

Вижу в админке вы добавили пины, добавьте лучше нормальные временные метки с датами в чатах.

`https://www.zoominfo.com/c/ascension-health-alliance/3834943`

30_smb_payload_x64.zip

> <@usernamegg:matrix.bestflowers247.online> 30_smb_payload_x64.bin

PASS: 68ab46c31dd340f1c32434b0ed7123c4

dropper_CHCKwvfwEBjT_f0adda360d2b4ccda11468e026526576_XGGchdZVE.zip

ok

30_payload_x86.zip

> <@usernamegg:matrix.bestflowers247.online> 30_payload_x86.bin

> <@n3auxaxl:matrix.collectionofmanager.space> PASS: 68ab46c31dd340f1c32434b0ed7123c4

> <@usernamegg:matrix.bestflowers247.online> 30_payload_x64.bin

30_payload_x64.zip

drprs.zip

> <@n3auxaxl:matrix.collectionofmanager.space> PASS: 68ab46c31dd340f1c32434b0ed7123c4

ок

Привет

можешь написать YY что бы не умничал

+++, пару минут гляну

и что бы принял руку помощи от мелкора

> <@n3auxaxl:matrix.collectionofmanager.space> +++, пару минут гляну

строка -ASCII?

он там думает самый умный и сказал мелкору что ему не нужна помощь

да

хотя сам нихуя пофиксить не в силах проблему

мы на трасте уже 3 раз запустили скан и все разы зависало в конце

+++

processes

мелкору он сказал что ему помощь не нужна

и мы щас ебать получается тестим на этой сетке его поделку

пусть не выебывается и делает инструменты нормальные, если у нас щас сетка отъебнет из за его софта кривого, я его в рот выебу морально

Проставили нашу сеточку ? Все норм ?

нет

image.png

это нужно обидчевого чела усмирить

я знаю, но я уже исправил эту проблему, я не знаю, зачем он ему написал

> <@usernameww:matrix.bestflowers247.online> sent a file.

если не проканает крипт, можем попробовать, чтоб я зашел и через дебаггер запустил

тогда вроде так делали...

да я понял

2.7z

всё нормально в общем, я уже исправил

++

X 2024-05-06 в 17.53.40.jpg

он в прошлый раз сказал что пофиксил, мы запустили или нихуя

Ок

👀усёк

```

processes.exe

> <@usernameyy:matrix.bestflowers247.online> sent a file.

0c865e21cc06d0c600e5b35ac7caa473:F22rhj19

++

> <@burito:matrix.bestflowers247.online> строка kqDkdNheBnYo

Так, у нас есть новые клиенты, брать будешь ?

> <@usernamett:matrix.bestflowers247.online> sent a file.

1. MSI подписаный сертом ( эти детекты, это спалило пику, нужно ее чистить ждля этих АВ )

++

stop my all

поставил на скан MSI без серта

Вот без серта:

все равно 2 из 21

тут уже есет спалил пику в памяти

ну туту еще разные файлы от бурито

1 инфецирование

а другой обычный крипт

ну кароче суть в том, что пику все равно чутка палит, но это не прям херовый результат

основное я обхожу

пойду поем, скоро буду

дни добавить?

имеется в виду

хорошо

да вроде все ок

Там кипиш, отбой по ним, отвалились сразу, тетка переписываллась параллельно с ит депом

LL Flooring

вот такой был клиент

уже отстучал, прожили 3-5 минут, и видимо отрубили интернет

работаем дальше

> <@usernamegg:matrix.bestflowers247.online> поставили

Напишу, как что - то будет в работу.

Одни пока на линии, щас чего то решим )

> <@n3auxaxl:matrix.collectionofmanager.space> 1. инфец чисто и стучит

жду отмашку от тебя тогда

сделаю билды прям боевые

чтобы IP было много

ибо щас на 2 IP чисто сделал

чтгобы быстро протестить

да, отдыхай тоогда

я пошел x85 доделывать, почти готово

щас уже тесты гоняю

x86

поправляйся

та знаю

писал мне, чтобы я помог

а YY пишет, что сам сделает

кипишь кароче :D

++

lockers.zip

> <@usernameww:matrix.bestflowers247.online> 2file.lockers.zip

закончил таблицу

++

Дочищаю. Скоро будет

Все готово

3.7z

строка

yAR8nWvnn0hLqRBYUNmLG4cAMhYilQNQnZSxROTmJI7r4i3zRW

+

The Cook & Boardman Group

вот такое есть без доменных кред

сокс кстаит работает, в сетке которую ты поставил )

https://docs.google.com/spreadsheets/d/12UgioRiDlHlSprikIzBkuDztanUHj1he2oqsvknPiVE/edit#gid=0

The Cook & Boardman Group

ipconfig /all щас закину

начинаю

> <@usernamegg:matrix.bestflowers247.online> ```

image.png

кто встал?

я пока еще не доделал, у меня с инетом что то

> <@usernamegg:matrix.bestflowers247.online> корипак

хорошо

> <@usernamegg:matrix.bestflowers247.online> Вижу в админке вы добавили пины, добавьте лучше нормальные временные метки с датами в чатах.

я что то к тору не могу подключиться

да

Хоршо, поправляйся!

```

неа, так пока и в оффе (

такс, сокс блин отпал ((

Как поднимется коннект, дам знать

щас новые идут, закинемся еще куда нибудь

++

ну блин, они часто со своими айтишниками в параллель связываются

неее

чисто по социалке, софт если запустился, то работает отлично

Они во круг него сидят, так что можешь в личку

если они начинают че то подозревать, то быстро потом им реальные айтишники обрубят комп, и вычистят нас

щас, к новым заходим, берем креды

у нас уже есть пара штук, возимся тоже

отдам ее тебе сразу

```

Готово, залетай

ща, чет опять упало

хмм

> <@usernamegg:matrix.bestflowers247.online> ```

щас другую дам )

> <@usernamegg:matrix.bestflowers247.online> или работает сокс ?

эта не работает

другую дам

хмм

сек

поднялась да

Screenshot from 2024-05-06 18-08-37.png

image.png

да

всё, затестил всё\

https://gist.github.com/jonlabelle/0f8ec20c2474084325a89bc5362008a7

это вопросы ldap

запросы

а как учиться если не крутить?

если я не буду крутить сложные сети я не вопрусь в какие то проблемы и в следствии этого я не буду знать нового, если я буду крутить всякую шерсть новому я ничего не научусь

> <@usernamegg:matrix.bestflowers247.online> агаl, отписывай

аа пиздец

как так нахуй

лето же

иммун от фармы

это раньше мы ебашили фарму

и похуй было

щас уже не тот возраст

)))

ну это база

еще одна есть

мне тоже надо будет собираться мыслями и силами

и ебашить в зал

потом буду тоже устраивать фарм марафон

Barrette

работаем ?

Barrette

ZZ

> <@usernamegg:matrix.bestflowers247.online> Barrette

смотрят

теперь за ММ

* теперь за ZZ

image.png

не в проебе, я 👀

о охуенно они еще работают

прикольно

image.png

отлично

Если еще будет, надо ?

окей

напишу

TT Любитель шоколадок))))

🤪

давай попробую

работают оба сокса ?

у меня пока не работает

сокс

> <@usernamegg:matrix.bestflowers247.online> Вижу в админке вы добавили пины, добавьте лучше нормальные временные метки с датами в чатах.

топ

ah_mo_kerbs.txt

> <@usernamegg:matrix.bestflowers247.online> Barrette

будем мониторить, может поднимется.

второй должен работать

> <@usernamegg:matrix.bestflowers247.online> жду отзыв

я же так и сделал не?

по другому как то надо?

сек, обновлю админку, видимо не загрузилось

обнови страницу еще раз, я лаги пофиксил

Во, супер, так намного удобнее!

image.png

Вот смотри, меня на последнюю пускает с пассом на MS, если поймем где впн, скорее всего с этими кредами мы можем и на впн к ним зайти

креды живые, нужно просто как то прокинуться туда, они юзают cisco vpn

мы посмотрели на компе

> <@usernamegg:matrix.bestflowers247.online> разведку сделали по ценсусу ?

ну я делаю проверку сабдомайнов

чекаю их

https://www.bleepingcomputer.com/news/security/lockbits-seized-site-comes-alive-to-tease-new-police-announcements/

бедолага

слава богу у нас сервера с ключами вообще с админкой не связаны

у нас всё грамотно сделано

barrette.wan

они циско юзают, но вот где разместили сервак - хз

я по скринам вижу, что у них стоит циско

там 140 предлагают наши петухи, которых вы ставили, виллсонко =)

жёстко за рансом взялись

там из ревила посадили парня пару дней назад

13 лет

))

ответил

added more

Sir, please can I start in 20 minutes. I have came to drug store for my wife medicine. 🙏

пытаюсь закрепиться

не знаю, еще не подключился к тачке

`ef4f49101963328762b22f5e480de345`

щас будет еще таргет

настряпал