проще тупо по каждому айпишнику и порту проходить

да

X 2023-11-14 в 14.44.31.jpg

вот еще информация по аккаунту

это обычный акк, не обычные я хуй знает где взять надо искать как то или кардить

Rate Limits

короч потихоньку начну делать

```

пока чисто для циско

300 запросов за 5 минут

Ограничение!

> <@usernamegg:matrix.bestflowers247.online> sent an image.

Это надо учитывать, либо! Либо подключать сразу несколько акков! Выход? Выход!

в OWA тоже могут быть какие то доступы по ключевым словам, только это нужно парсить так что бы был нормальный вид читаемый

парсинг с PDF, DOC, Excel текста чувствительной информацие

да дохуя чего можно придумать по сути как доступы юзать на полную

* да дохуя чего можно придумать по сути как доступы почт, owa юзать на полную

да

в ручную это пиздец колопатить дохуя

скриптами заебись

щас

норм ограничение

ага

https://telegra.ph/Haker---Caster-Remix-Ispolzuem-virtualnyj-MikroTik-dlya-postehkspluatacii-Windows-08-08

Queries Used

но по моему

ебался простите с дефом ночь...

тут всего 250 запросов можно сделать

щас посмотрим, что с длл...

да

https://search.censys.io/account вот тут справа инфа эта

короче без акка пока сделаю

Роману может быть бабок предложить условно 20к

Что бы он обновил все, настроил, запустил

а хотя там Cloudflare

раньше с него собирал, а сейчас уже просто так не получится

Готово

snauidh718iuaksd

строка

1.7z

+

а ебать

они видимо меньше сделали

было 1000 раньше

в том году точно

надо дохуя акков в ротации

для чеков

интересно enterprise акки какие имеют ресурсы

скоро проверю и запущусь

может чекер написать для акков

что бы проверило какой у них там план

```

а квак когда запустится?

деф что-то уже спалил

js

или не в кваке дело?

в зипе без пасса

Trojan:Script/Ulthar.A!ml

я просто понять не могу, откуда так пидоры гайки крутят

просто резко так стало затишье, даже на блипинге ничего особого не пишут что кого то уебали, редкость стала какая то

видимо проблема глобальная

Trojan:Win32/Bearfoos.A!ml

C:\ProgramData\haloxene.dll

на дллку

аа понял ну норм

ща проверю отдельно дллку

ну дллка чистая

видимо палит скачивание через js

https://forum.exploit.in/topic/233206/

```

все же интересно еще то

что орет все же деф

на js

если без пасса выдавать

все же может и грязные js

поменял заголовки в выдаче дллки

вроде чисто

но все равно большой вопрос к js

у меня примерно 5 спалило, 2 норм скачалось

ну я думаю без пасса будет все палить там

точнее много

на форуме список увидал

и один раз спалило кстати при распоковке

т.е. как только начал распоковывать

вакатак на джс прилетел

я вот думаю, вроде как нас пасс спасает, но все же после распоковки думаю норм так палит

наверное, нужно добиваться чистаты без пасса

http://temp.sh/nKwAy/dr1.zip

тогда точно будет понимание, что js чистый

щас еще напилю несколько

сделал cmcsheetmetal.com

ведь у нас вот вроде шла норм европа, когда слали без пасса

потом начало палится

мелкор говорит давай пасс

паставили пасс

вроде чисто

но лучше не стало

может как раз такие, что все же палит

хоть и у нас показывает что чисто

не нужно

зачем?

он грязный

я слал же зипом

с пассом даже

мы и так уже шлем по приколу)

ничего толком не идет

+

ну дллка чистая от бена, когда я поменял выдачу, а то у меня там было open.exe в заголовке(для чела с хта делал)

ова что залили чекается

но валида не

нет

тут

ага, понял

> <@usernamegg:matrix.bestflowers247.online> Trojan:Win32/Bearfoos.A!ml

я щас путь поменяю

пару минут

ну JS ппалит в архиве без пасса - это мы не снимем скорее всего

а DLL может палить уже тупо из -за пути

щас поменяю путь и проверим

ты именно скачал ее с ссылки и запутсил?

ну DLL

DLL надо проверять качая с линка и запускать rundll32

полная эмулация

просто curl из под диры юзать

ну или вообще через browser делать это

ну щас я изменю, првоерим

короче вот да странно, что без зипа и пасса палит

сделал rekord.de

https://forum.exploit.in/topic/227374/

просто после распоковки скорее всего и палит

покупать сомнительно у заинтересованных людей))

хоть у меня не палит, но у сеток та может и палит

X 2023-11-14 в 16.02.29.jpg

СКАМ ЖИВ!

короче давайте подождем все же... пусть попробует почистить

чтобы без пасса не палило

ага, понял

щас паруминут

либо найти чела с фриланса

с знаниями python django итд

что бы написал шоп

а потом его перевести что бы он основной пофиксил

> <@usernamegg:matrix.bestflowers247.online> под другим ником романа )

бля я недавно хотел зарегаться объяву повесить

дак там через телефон проверка нужна акка

причем что нужно бля позвонить по номеру что бы проверка прошла

ну там позвонить просто до гудка и все

ну ебаный рот думаю пиздец придумали

хотел найти чубрика что бы adium пофиксил

дак там дозвон надо делать, ну мало ли

ну я попробую, но не обещаю, ибо тут уже бешеный скор добавляется к самой схеме ZIP + JS

нужно что бы кто то это сделал, не светить наши симки и локацию откуда будет идти звонок

ну мало ли ебать

ибо он сразу распаковывает ZIP и видит, что там .js лежит

это уже сам по себе детект походу

ну щас попробую

отпишу

там акк от habr нужен

фрилансим теперь пренадлежит habr

а тот чел не пропал у которого чекер брали?

у нас их двое было

один был чисто белая где админка

а другой где оранжевая была какая то админка

аа ну да try2 же его задеанонили

да, щас я решу

мелкор

а другой вроде был какой то

или вобще все пизда всем чекерам?

а туда доступ есть все так же?

> <@usernamegg:matrix.bestflowers247.online> коллеги

> <@usernamegg:matrix.bestflowers247.online> я всотавноил

ну у меня же были 2FA коды и логин и пароль

зачем восстанавливал?

точнее не 2FA, а коды какие то по цифрам

сделал boulangerieauger.com

форум уже наверно мертвый

ага

вот щас занимаюсь

полностью все меняю

схзему обсуфикации

код запуска

команду запуска

все новое

полностью

забываю старое

и делаю тупо новое под корень

http://temp.sh/zKwjt/dr_dll.zip

не говори, что тоже деф))

+

image.png

image.png

image.png

image.png

сделал INSEINC

Программые которые будут отображаться тоже отдельно выбираются

это Citrix немного изнутри

* сделал inseinc.com

Citrix сервер ставится из образа, это своя ОС целая

та вот чищу

еще не готово

я отпишу как будет готово

в плане есть ли таргеты

https://www.zoominfo.com/c/tpv-llc/353589985

такое интересно тебе? ДА

за %

наверное, ок

ага, сегодня сделаю

вот почти закончил новый стаб

скоро буду тестить уже

видимо да

ну пусть почистит, может лучше станут запускать

нет, буду ставить

+

`185.243.112.107`

не покупай Juniper

ее уже ебут

новость прочитал что уже предупреждают что есть критическая RCE 0day которую уже эксплуатируют

ну мне не просто логин и пасс нужен, а апи ключи

потом посмотрю логи эти

https://www.securitylab.ru/news/543641.php

ага

может та же уязвимость, а может не та

хуй пойми

щас лапе тоествый скину

нет ничего

доступы старые в основном

куда то не коннектится, где то креды не верные

у меня 2 сетки было с 12 ПК на борту без трастов

школа была и еще мелкая

у ZZ универ только и все

и да в линках много нонпрофит стран и организаций

пока не скинул

понял

хз что делать

ну ща ебать будут juniper и мы можем с теми же столкнуться чубриками

не ну по сути да, мы будем ебать те же дыры только в другом ракурсе

с другими типами паралельно

разными RCE

хуево что так оно вышло конечно

нет ,еще не скинул, ошибка однеа вылетает решаю

> <@usernamegg:matrix.bestflowers247.online> технологию бы у кого то сбора выкупить и дать тебе, ты бы собирал

+

у тебя уже есть список IP juniper?

я нашел какой то сканер

https://github.com/vulncheck-oss/cve-2023-36845-scanner

погодите

проверить нужно

понял оки

о норм

можно поставить на скан

норм

бля что то не компилится сканер

это компания VMWARE

а как поняли что это vmware?

ок

интренет вылетел

> <@usernamegg:matrix.bestflowers247.online> сервак взять ?

сомнительно очень

убунту

> <@usernamegg:matrix.bestflowers247.online> http://temp.sh/Sfhal/shallow.js

да, я понял

> <@usernamegg:matrix.bestflowers247.online> sent an image.

+

ща попробую разжножить и проверю остнется ли он чистым

++

я там наделал немонго файликов сейчас прошлю тоже

чисто

могу прослать атачем под пассом

но я уже понял

что там у них уже даже сделано так

что они распоковывают и под пассом

реверсы

т.к. пасс видят в письме

ок

прошлю по ним

ща я все перепроверю

и запущу

какие компании?

у меня так то все помечено, какие крупные

я прошлю чисто по тем почтам

что выдали

> <@usernamegg:matrix.bestflowers247.online> по роду деятельности тоже можэно ?

нужно перепарсить

так как род деятельности не сохранял себе в базу

ща гляну

js

exe->au3->js

блин да прикольный, не нагруженный. уютный )

> js + pdf ?

> как мы тогда поймем от кого пришли боты ?

похож на локбитовский

так это немцы

куда сейчас по ним слать?

да у нас тоже заебись блог! особенно сейчас в порядке когда все

вроде готово

щас лапе тестовую скину с acalc.exe

проверим

чисто скачивание, если норм, то команду норм уже поставлю

запустил чисто по почтам, что раньше выдавали

скоро проверю и по этим доменам запущу

скинул

жду инфу от лапы

запустил по доменам

ясно, значит даже пасс не спасает

я шлю даже в разными пассами под каждое письмо

видимо у них это автоматизировано

либо человек открывает

и отправляется на проверку

сразу же

ясно

а для работы есть что нибудь?

* а для работы пришло что нибудь?

скрипт для cve уже завтра запущу, потому что мне вставать к 8

* скрипт для cve уже завтра запущу, потому что мне вставать в 8

там просто как я понял, он работает чисто для 1 айпишника

нужно будет его немного переделать для массововсти

вот сейчас у мелкора чистый

не, не запускал вроде

да знаю... ну нифига сделать не могу

😄

ну я все поменял просто

никто вообще не стукнул в дарк?

кроме реверсов

заеб конечно, но если это будет работать, то лучше буду раз в неделю менять полностью подход

благо умею перестраиваться

ну я лапе скинул 84 файла

тогда на выдачу их не ставьте

чтобы не засрался файл

завтра запустим европу

я тогда сегодян займусь полностью HVNC + STealer

и все

и будем уже ебашить плотно

я тут сделал выкачку из ценсиса по домену... чекинг на циско

ага)

алгоритмы менять просто

запущу чутка посмотрю, найдет ли что-нибудь

и ну и стабы новые делать

неделю точно чист эту будет

ну на выходных буду переписывать значит

часа 3 у меня уходит на это

ну хз... просто креды на циско от админа

у меня генератор 2к строчек кода +-

и врядли они будут схожи с кредами от овы

точнее у меня их 2 проекта генератора

там все типы нагурзок, что собирали

всего дохуя там строчек кода)

сам JS + DLL/EXE - 700 строк кода + разные шаблоны генерации

придумаю как это опптимизировать

https://135.245.52.101:443

Kindly use Cisco Anyconnect client for VPN connection

тут видимо авторизация только через впн клиент. верно?

ну да, на след неделе аеску ебану туда и добавлю еще непрозрачные предикаты

и красиво это закрою и сама инит сделаю по другому

план на след неделю по чистке уже по сутои есть тогда

главное, чтобы с него норм приходило

завтра проверим

ага

ландо, пойду отдохну минут 30 и буду заниматься HVNC + Stealer

отпишу тебе как все будет готово

+

полетел делать

отпишу как будет готово

нет конечно, я пока только запустил поиск циско

авторизацию только доделал

ну вот одна есть, но туда без впн не зайти

> <@usernamegg:matrix.bestflowers247.online> ты ты хочешь собрать тех у кого есть cisco

ща

oetrog:253069

["135.245.52.101:443","135.245.52.99:443","203.17.66.18:443","131.228.67.68:443","131.228.67.77:443","131.228.32.205:443","135.245.52.97:443","135.245.52.100:443","131.228.32.206:443","203.17.66.19:443","135.245.110.20:443","135.245.52.98:443","203.17.66.17:443","135.245.110.22:443","131.228.67.67:443","131.228.32.204:443"]

вот айпишники эти с ценсосом

это alcatel-lucent.com

лимит аккаунт на ценсисе я использовал уже

ну ок

но нужно сидеть вручную авторизовываться

завтра уже

pulseway.com

от 10 сеток нашел сенсисы

ой, циско

но не получилось войти с кредами, что были

MM сказал в одинокого, в легкую))

так там админки шопов

и того чего нам не надо)

так я группы и перебираю

скоро сброшу

да это мы на месяц тут присели тогда

кто не падал - тот не поднимался

я аж покурить кальян захотел и не только я

вот бы щас уго прям за компом покурить)))

> <@usernamess:matrix.bestflowers247.online> я аж покурить кальян захотел и не только я

🤪🤣

ок)

ММ опять попал))))

еще на выходные останешься дочекивать

без кыргызы никак((

))

у него в голове вогон и еще тележка 1 помощников, так что он справиться))

во во

кыргыз

у него да, вогон))

https://164.47.3.5:443 S00013604 Fourteencharacters^

тут не о чем гАворить))

сиски подехали

diebold_mastercacedaj1 - это что за пароль такой интересный, diebold это же машинки вроде или ATM на приемнике diebold

ладно, я все. до завтра

нет, у меня его нету

доступы нужно что бы чекал софт сразу на вход

ну вот такие доступы с овы заливают

а ну да

ну он может группы перебирать тоже)

софт

или отсеивать в список false positive

мы тут посчитали, если этот объем чекать в 6 харь, то понадобиться 2 месяца)

> <@usernamezz:matrix.bestflowers247.online> мы тут посчитали, если этот объем чекать в 6 харь, то понадобиться 2 месяца)

ебать весят дохуя

да не оптики нет хотя я уже думал))

pulseway.com это же ебать контора

> <@usernamenn:matrix.bestflowers247.online> pulseway.com это же ебать контора

это RMM

я думал ее уебали

хуй знает

я беру RDWEB

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

Тигр на месте

https://code-white.com/blog/exploiting-asp.net-templateparser-part-1/

ему дал задачу что бы разобрался как написать RCE

в паблике ничего нет

но CVE и разбор есть

SS насканил через nuclei большой таргет там уязвимость есть, мы ее проверили вроде как точно есть

через эту CVE можно RCE ебануть

а там страховщики на 6б или 9б

или юристы я хуй знает

это типа скули

только RCE

https://georgiauat.wellcare.com/sitecore_xaml.ashx/-/xaml/Sitecore.Xaml.Tutorials.Styles.Index

да вот тут

SS насканил

мы начали разбираться как проверить RCE

вроде как реально есть

перепроверили руками так сказать

Тигр пробует разобраться

может получится у него RCE написать

он в свои лучшие годы же под магенту RCE писал

да да он не его помощник был

а мой

я его в узде держал

он аж съебался

а Тигр потом его найти не мог

видимо пережал сильно узду

tut

задушил пацана

Инжект на крипту готов

не ну он работу свою сделал на 90%

отестили

все пашит

этого более чем достаточно

амдинку и файл могу выдать

инжект мой лично

Нужно срочно было и сейчас, и желательно должно было быть готово уже вчера))

2) момент траф пойдет думаю до 00 сегодня

это как с ластом впны

срочно

asdjkhr4puhkjJ$H&*cjkjn578i8NJK%UI&ih

на крипту билд

тебе воткнуть

глянем что принесет

от этого будем плясать

> <@usernamegg:matrix.bestflowers247.online> он ебнутый какой то стал

> <@usernamegg:matrix.bestflowers247.online> к нему из германии менты начали ебать голову

> <@usernamegg:matrix.bestflowers247.online> ага, как всегда )

Взял всю инфу у расты по инжу и с другим кодером сделал

10ку пока дал

+ процент

Один в один как у него

Если сиды будут идти

будем делатть под все линки

Мне щас надо обкатать на ботах твоих инжект

ДОчень важно щас

Обкатать

> <@usernamegg:matrix.bestflowers247.online> уже новая

бля

рили это умереть можно

надо линки на 200 ответ чекнуть

щас дам амдинку

леджер

трезорс

и тд

эксудус

ехе в бот имеешь

виду

не будешь ставить

?

у тебя есть

боты

щас онлайн

Мы можем собрать сидов с твоих ботов

как ты смотришь на это

я к этому скидывал

ехе

да

верно

это и нужно

щас дам

мин

два пк тут

да все так просто если честно раб

проще некуда

мы воевали 5 дней

решили все проблемы

чистый

весит дохера

правда

ну хер с ним

ага

иначе не могли решить проблему

5 дней

> <@usernamegg:matrix.bestflowers247.online> нашел валид ?

> <@usernamegg:matrix.bestflowers247.online> это надо с утра садиться а не сейчас уставшие

все криптанули

деф не сносит

yy спать ушел?

я дал тебе чистый

проверили

только прогрузи на своих ботах

и все

понял

да там же шарп

95.217.155.93:80

http://95.217.155.93/login

все переделаем перепилим

ладно похуй он не поможет с RCE

слабый

щас надо понять конверт

и вообще будет что

))

Тигр 24/7 тигр пробует разбираться

но он за шарп не знает

точнее он разные языки знает плюс минус может подправить что то но не более

Все просто там

Нету щас своих просто онлайн

58 не густо но и не пусто

лучше чем ничего

Ты когда посик воткнешь и стил

?

пусть напишут ботнет топовый ноу хау

\+