потому что 10 на странице, у тебя влезло 4 в ширину

могу сделать по 9 на странице и по 3 в строчке, но это всё зависит от ширины экрана

> <@usernameyy:matrix.bestflowers247.online> могу сделать по 9 на странице и по 3 в строчке, но это всё зависит от ширины экрана

> <@usernamegg:matrix.bestflowers247.online> в темноту тыкаю

image.png

у тебя инет медленный просто

не, не надо

я же еще с утра пролью ботов

я всё проверяю в блоге каждый день, не беспокойся

на эти, котрые мы щас поставили 10 штук стучать даже не будут

они будут скрыти от всех

их будут знать только определенные боты

сейчас посмотрю, у них неверная настройка наверняка

на которые уже будут стучать

да

> <@usernamegg:matrix.bestflowers247.online> вот надо у всех пофиксить

поэтому и будем использовать других ботов

у меня все маскируется под эти прилы

# 2221 ESET

вот

чтобы сисадмины, когда видели куда уходит коннект, видели по порту как буд то юзер пользуется софтом каким то

на самом боте открывается порт рандомный какой то из этого списка, там сразу же выпускаются серты, чтобы по HTTPS все шло

и общение по HTTPS идет сразу

а боты с которыми те боты общаются, общаются уже с нашими этими 10-ти прокладками

а эти 10 прокладок идут на 1 прокладку, которая под доменом стоит

и потом эта прокладка уже попадет на наш сервак, где админка стоит

да, старые ссылки обновятся и будут работать старые блги

уже, но тк блоги подгружены, то надо сервак ребутнуть

да, щас уже будет

вот щас послдение фиксы допиливаю и иду отдыхать

завтра с утра рано проснусь и еще раз все проверю

на какой из серверов?

да, окей

ок, сделаю второй

кстати, а много получилось сгрузить и поставить сеток со вчерашнего просыла?

да

принял

стилак да, уже в планах

чтобы по кнопке работал

и сгружал все в панель

> <@usernamegg:matrix.bestflowers247.online> и можно что бы было подключатся смотреть рабочий стол его что он там делает

стилак легко написать, а вот смотрелку посложнее

> <@usernamegg:matrix.bestflowers247.online> если он где то админ то все

понял суть

> <@usernamegg:matrix.bestflowers247.online> как в кваке мог просканить сеть и сделать движение на все те компы где он админу и притянуть их в панель

все сделаю, четко будет

ладно, я уже пойду

хочу пораньше встать, еще раз все проверить и сразу в бой

До завтра

Добрых снов

завтра с утра тут

178.236.246.148

```

GG: есть еще?)

мету

да

++

45.227.252.246:35171

image.png

image.png

это в сетке

на центре порт другой

порт другой, обратите внимание

tcnm

BreaulD::AD:1122334455667788:16e329dbdf8fa13eff4c967a8da2d07d:0101000000000000d126ce510b02da01c4a2c7e590f19de90000000008003000300000000000000000000000002000004b07078e17cb7bada651b80454824c2497a98d9a5482a61190edc3e2e2e0f1890a0010000000000000000000000000000000000009001400410044005c00420072006500610075006c0044000000000000000000

грузи

у меня нет такого

сохранить?

goc.exe

goc-doc.txt

добавил директорию вывода -outdir

ok

BREAULD::AD:1122334455667788:16e329dbdf8fa13eff4c967a8da2d07d:0101000000000000d126ce510b02da01c4a2c7e590f19de90000000008003000300000000000000000000000002000004b07078e17cb7bada651b80454824c2497a98d9a5482a61190edc3e2e2e0f1890a0010000000000000000000000000000000000009001400410044005c00420072006500610075006c0044000000000000000000:Apple.3393

это гов канада

давай)

ok

> <@usernamegg:matrix.bestflowers247.online> вот такой есть парень

GG: [MPB-LT5573] BreaulD Симантек выпилил. соксы резал, не уязвима подчти под все

> <@usernamegg:matrix.bestflowers247.online> ```

я спать

доброе утро

бро письма если еще не отправил мои, нужно поправить дату, я тогда скину в обед новые

> на форуме

Привет

Сделал мелкор дллку?

Привет, скоро скину если что

```

* ```

щас JS делаю, лапе вот щас скину

dobroe

доброе

доброе

Dobroe

++

+

доброе

запуск в JS поставил rundll32 file.dll, Crash

мелкор выдал js

скинул лапе JS

окей

так, сек

длл сделаю через 30 минут где то

щас вот закреп финальный тест жду, как только выполнится, делаю релиз билд и полетели

ок, а у ляписа будет такой же запуск?

+

да

я XX обьяснил про порт

да

конечно

хахахаххаха

ахаххаха

как же глупо) в рансомом имеешь дело и работаешь на винде)

ну проливать гадс и фб?

да, знаю

ага

ну это контекст стоял

😄

сильно

чекни [MPB-LT5573] BreaulD

он оказывается стучать начал когда то ночью

щас уже коннектился к дц и снова в офф ушел

ахаххахаха

сильно

ну слушай очень полезно

вижу там хостинги

может там панели

уже с конфигами

настройками

под клоаки

можно будет посмотреть что там

> <@usernamegg:matrix.bestflowers247.online> просто понимаю на сколько это не приятно будет когда тебе так под шкуру заледли (

+++

да, окей

> <@usernamegg:matrix.bestflowers247.online> на битлаунч я уже залететл

image.png

image.png

как там чекеры?

ye lf

ага

инферно

хостинг

можете дать доступ, посмотрю какие там результаты, сравню

да, окей

в кейтару уже один зашел

image.png

ого

год в таком режиме)

image.png

https://device.pcloudy.com/dashboard

image.png

image.png

да зачем они) пусть живет. нет там интересного для нас ничего)

> <@usernamess:matrix.bestflowers247.online> чекни [MPB-LT5573] BreaulD

> <@usernamegg:matrix.bestflowers247.online> там они траф хороший делают

> <@usernamegg:matrix.bestflowers247.online> sent an image.

ааа

да, видел такой

только по другому называется как то

ладно, щас скоро скину тебе длку

и лапе

+++

ну получилось что то сгрузить?

да

юрики же всегда платят вроде

> <@usernamegg:matrix.bestflowers247.online> ты осилишь это направление ?

> <@usernamess:matrix.bestflowers247.online> ```

image.png

да, траф льется с google adds контекста

или с фб

ну фейсбук

да

я еще до всего малварного занимался трафиком, проливал на свипы и так далее

дейтинг

нутра

https://zoomadvertisingooffer.com/index2.php - 404

image.png

я сразу себе лендосы делал

офферы

и сливал просто с пушей, банеров, кароче тизерку по сути заливал

а тут просто нужно трагерт лить

вот тип гуглит что то

по типу

скачать zoom

и чтобы ему наш сайт сразу выдало в первых рядах

и все

домен похожий делаешь

и все

клоачишь модеров и ботов

и ждешь открутки

по чуть чуть повышаешь бюджеты

чтобы в пределах нормы было

и все

клоачить можно самому или же с помощью сторонних

но лучше всего с кейтаро это делать

и от красного экрана гугла легко спрятать все

кароче все это знаю, ебался с этим давно еще нормальн отак

окей

пару минут

обновуляю серваки еще раз

фиксы все залил

щас билд буду запускать

84fecc9ba3b7dff02bc719b1bba8222d

в понедельник уже тестово сможем трафик запустить

распишу по расходам чутка позже

щас с пикой все решу

ага, CSA шарю

да

баганый пиздец

проблем с ним дохера было

понял

я же написал

что на сервак фиксы заливаю

и запускаю билд

+

https://github.com/ZephrFish/Cisco-IOS-XE-Scanner

Привет

чекалка циски

80.85.142.13:1194

ну это чекалка

а эксплойта то нет(

да его хуй знает как найти, это мозможно юзали его гос службы

там у них свои гении

> <@usernamegg:matrix.bestflowers247.online> пдф будем слать вчера который собрали ?

да, думаю живые, так быстро они не мрут

тем более мы не слали

да, щас скину все

отлично

ок

> <@usernamegg:matrix.bestflowers247.online> посмотрел чекеры ?

в смысле базу

которая на 16млн

> бро письма если еще не отправил мои, нужно поправить дату, я тогда скину в обед новые

ток чет чекер завис пока

а другой вообще сломался и закрылся

но один запустился

HMC

запустил его

чекает эту большу базу

CSA запустился тоже, но сначало чет ошибка у него была

у меня база есть 70к , валидных имейлов. могу скинуть тоже

RDWeb беру

взял еще на основной сервер диск для хранения писем

а то уже места впритык было

Citrix тоже

все ок, примонтировал

так что там с дллкой?

только дллку осталась для запуска

=

+

26c6e3beb439cff5af805b9612bfed3e

а если просто базу валидировать

загвоздка в обновлении сервера)

вот жду пока все засетпится

до 13 как раз думаю все будет готово

и сразу стартанем

995c605ac4003241a73a7aac696aa5bd:Mezck21l

> <@usernameboy:matrix.bestflowers247.online> 995c605ac4003241a73a7aac696aa5bd:Mezck21l

3e34662c09b932a774954f00679be0e5

+

от души бро

та не, фикс нормальный

оно тестит по ходу обновления

чтобы ничего не сломалось

алгоритмы для проверки

ии сложно это назватиь, просто большие алгоритмы

1301c658284a3cf699d4010193bf5da5

ok

НАм надо у WW MM пофиксить сингл

> <@usernamezz:matrix.bestflowers247.online> `9250907352`

ok

ебать как же к кваком были дела проще))

взял - загрузил - оформил

* ебать как же с кваком были дела проще))

> <@usernamegg:matrix.bestflowers247.online> NN посмотри сплойты пока на форумах

угу))

аа у тебя adfs есть валиды, и что прям логинится везде

там же SAML авторизация через мыльник мелкософтов

понял, какой еще сплойт ща почитаю бред какой то

я верю просто какой может быть сплойт под готовый доступ

ADFS это тоже самое что AZURE вроде бы

> <@usernamegg:matrix.bestflowers247.online> это если сравнивать с сс , это как будь то 1,000,000 европпы СС слить разом

нормальный чел получается!

не понятно что это за скрин

498 запусков вижу только и 76 ошибок

> <@usernamegg:matrix.bestflowers247.online> руками заходишь, там пишет обратитесь к админу, а софт валид чекает. может как-то особенным образом заходить надо, или в сплойт заходить

а интересно как софт сам чекает куда обращается для проверки на валид

https://sso.tesla.com/

как тут

* https://sso.tesla.com/adfs/ls/

++

ща почитаю, интересно если есть 100% валиды то полюбому как то попасть можно

почти закончило

ну главное что бы этот чекер не наебывал

Ок

😄

fd4b8334322672257360f18028d35a39

не

я с ним работаю

я там синкаю уже

там симантек

кред нет открытых

не дает прыгнуть

это хорошо

процесс пошел

все

щас скидываю билды

щас запускаю билдер, сервак обновился

все четко

так подписанные файлы не работают

там деф бешенный

так админ права нужны были

я хз что как

конкретно у нас сам крипт палится

так

давай определимся

https://sts.talnet.nl/adfs/ls/IDPInitiatedSignon.aspx

нашел вход

> <@usernamegg:matrix.bestflowers247.online> чекни [MPB-LT5573] BreaulD

мне тратить на нее время или чекать доступы, я просто параллельно это делаю

ок

это был гов

короче там есть адрес /IDPInitiatedSignon.aspx

* короче там есть адрес IDPInitiatedSignon.aspx

куда отправляется авторизаця в post запросе

почитал на одной из статей

на один из входов меня кинуло сюда

тут инфа

https://adfshelp.microsoft.com/ClaimsXray/TokenResponse

Внутренний IP сетки так понял 10.0.197.7

TALNET\2149913

это доменной логин

сложна)

https://sts.talnet.nl/adfs/ls/IDPInitiatedSignon.aspx

авторизуйся тут

вот так выбери

X 2023-10-19 в 13.35.16.jpg

и сделай Sign In

ну в целом да логин и пасс верный

на одном из выдало

Your account is inactive. Contact your administrator to activate it.

вот

https://forum.exploit.in/topic/231018/

Updated to version GoEmailValidator.1.7.0

> <@usernamegg:matrix.bestflowers247.online> серт

это web серт публичный

щас уже

доделывается дропер

https://forum.exploit.in/topic/226409/

этому челу я писал в личку как то в том году сказал что исходники не продает вроде или он даже спросил какая цена

но ценник я ему вроде не сказал

потом еще был топик подобное тоже продавали прям исходники что бы на своем было сервере

но куда то потерял линк

а ну норм

бля ну руками заходить это пиздец

ща я тебе скину статью как я понял где точка входа где нет ошибки на странице ADFS

https://www.praetorian.com/blog/relaying-to-adfs-attacks/

вот

ну вы просто еще ему сказали что-то переделать, видимо это не быстро

file: SMTP1810.txt

FILE IMAP: IMAP1810.txt

Если вы хотите проверить, работает ли ADFS или нет, вам следует получить доступ к странице IDPInitiatedSignon по URL-адресу: https://<ADFSExternalDNSName>/adfs/ls/IdpInitiatedSignon.aspx.

IdpInitiatedSignon.aspx это уже нашел

братец, на дг запускай

у меня краш рандомный в процессе стука

щас решу

сразщу как решу

заменим

на меня

и все

JS тупо подставим

и подставим мою лку

не могу понять, что за херня там

почему краш идет

при обновлении инфры

https://sso.tesla.com/adfs/ls/IdpInitiatedSignon.aspx

сам хочу запустися, но я не могу работу дать херовую длку

окей

давай

скажи запуск

ок

только там может запуск другой?

`.*edu.*|.*school.*`

ага)

+

имаю, пиздец херня

да ладно

я вообще дана жду)

жду запуск щас какой в JS ставить

поставлю сразу

https://forum.exploit.in/topic/231976/

по cve есть новости?

Applications / BIG-IP / Virtual private network

VPN

когда выдаст? интересно еще получится ли оттуда письма выкачивать

+

делаю

https://forum.exploit.in/topic/232123/

скинул лапе

новые файлы

с новым запуском

все пошел по длке решать вопрос

отпишу

+

нет

бля, что-то дллку не хочет подписывать

java.io.IOException: The certificate table isn't at the end of the file and can't be moved without invalidating the signature

ошибка еще странная

на js проверил

подписывает все

+

это нам чтобы из списка убрать

валидные то есть

скоро проверю

и запущу

сербия gov зашел

Trojan:Win32/Cloxer

спалило дллку при скачивании

мелкору написашу

может снова из-за него

хотя нет

я вот положил в зип дллку без формата

и не смог тоже скачать

Trojan:Win32/Cloxer

такой же детект

в дллке видимо проблема

ща, еще страно чего не хочет она подписываться

ааа

спросите

эти дллки уже тип подписаны сертом?

да

проверил

они тип подписаны

пусть выдадит одну дллку без подписи

мы сами подпишем

* они там подписаны

ну можем запустить

посмотрим

будет ли стучать кто

ок, скоро запущу

как же

у меня даже прога подписать не может

)Microsoft Root Certificate Authority 20110

и вот я посмотрел дллку

в самом конце вроде как подпись стоит

запустил

прошлем часок, посмотрим

https://hrbox.io/manuals/configuring_adfs

почитайте

jr

ок

Короче ADFS это например у нас бы был единый вход на все web службы в элемент итд

скинул ссылку короче там все расписано очень хорошо

да но ADFS использует Active Directory без базару, но как попасть в Active Directory понятия нет вобще, из ADFS можно попасть по сути в разные службы залупные, может быть там будет в списке какой нибудь VPN доступ это круто или WEBRDP, или же AZURE

в AZURE пару раз запускал на тачке пейлоад через саму азуру

это нужно каждый линк чекать на ADFS, проходить авторизацию и пробовать переходить в каждый "site" в списке который можно будет выбрать

да

этот мануал очень хорошо расписан

я уже и видосы пересмотрел и разные буржуйские линки +- понятно, но на этом линке прям супер все понятно

> <@usernamegg:matrix.bestflowers247.online> я все понял и по инструкции легко все сделать

> <@usernamegg:matrix.bestflowers247.online> сейчас скину 500шт на тест

Active Directory + ADFS + у каждого юзера в поле email должен объязательно стоять email его который он использует для авторизации, дальше он вводить в ADFS странице свой email + пасс от AD, и ему будет предложено грубо говоря перейти в центр цевса или же куда нибудь еще, например в ботнет сразу и это при общем логине и пароле грубо говоря

где то вычитал что бывали баги и некоторые юзеры не могли зайти в ADFS по причине того что в поле email не стоял их почтовый адрес

Но в целом все понятно теперь что такое ADFS

ADFS это тоже самое что и okta

почитайте что такое okta

https://te-st.org/2020/04/17/okta-access-management-platform/#:~:text=Okta%20%E2%80%93%20%D1%8D%D1%82%D0%BE%20%D0%BE%D0%B1%D0%BB%D0%B0%D1%87%D0%BD%D0%B0%D1%8F%20%D0%BF%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC%D0%B0%2C%20%D0%BF%D0%BE%D0%B7%D0%B2%D0%BE%D0%BB%D1%8F%D1%8E%D1%89%D0%B0%D1%8F,%D1%81%20%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%B0%2C%20%D0%BF%D0%BB%D0%B0%D0%BD%D1%88%D0%B5%D1%82%D0%B0%20%D0%B8%D0%BB%D0%B8%20%D1%82%D0%B5%D0%BB%D0%B5%D1%84%D0%BE%D0%BD%D0%B0.

ну тоже самое только сторонняя контора

ну 5 запусков есть

https://oktadocs.mars.com/pdf/%D1%80%D1%83%D1%81%D1%81%D0%BA%D0%B8%D0%B9%20Okta%20Enrollment%20Guide.pdf

https://www.youtube.com/watch?v=WUax8vTkoKQ

adfs в картинках)))

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamexx:matrix.bestflowers247.online> adfs в картинках)))

> <@usernamenn:matrix.bestflowers247.online> https://hrbox.io/manuals/configuring_adfs

https://www.youtube.com/watch?v=xRYRMvz6G3E

> <@usernamegg:matrix.bestflowers247.online> простыми словами это прога которая помогает дать доступ для человека не из компании к определному софту который в домене это компании и когда мы получим туда доступ у него может быть там все кто угодно.

> <@usernamegg:matrix.bestflowers247.online> это сделано что бы ему не настраваить всякие впн и тд и не пускать его полностью в сеть

\+

да все супер правильно понял

да только он нам не к чему

ADFS это получение доступа только к web службам

я видос последний скинул сижу смотрю его

часовой

> <@usernamess:matrix.bestflowers247.online> 26c6e3beb439cff5af805b9612bfed3e

stop my all

да

но не везде может быть доступ в этом прикол

список он увидит весь

но не без доступа будет

я там на одну контору зашел даже VPN увидал

думаю опа ебать щас на web страницу vpn перейду и все))

аха ща ебать доступа не

смотри еще какие есть

```

заходи там пиздец список доступов, но доступа нет на то что я кликал

нужен какой то софт что бы чекал эти ебаные site

и записывал только результаты тех куда есть доступ условно

а там уже конкретно чекать руками что там внутри, но нас интересует по сути только rdweb (RDP), vpn

18 запусков есть

поднимаются потиху

24 запуска

а у них там все равно 2 вайта

175k ушло

38 запусков

сколько стукнуло?