• XSS.stack #1 – первый литературный журнал от юзеров форума

[net-hacking] Вопросы по сетям

Перейти к новому Отслеживать
hello all
i have access to a network, i have domain admin creds.
But now, i want to install my exe on all machines in the network. (200+ machines)
what is best to do? (now i am using pdq-deploy, but is not working)
is better that use a powershell script to do this
thnxz for help
 
Последнее редактирование:
Пожалуйста, обратите внимание, что пользователь заблокирован
VIPGuest сказал(а):
Всем доброго времени суток, подскажите актуальные експройты для RDP VPN доступов. Можно в личку Буду очень благодарен
Так же интересует
 
VIPGuest сказал(а):
Всем доброго времени суток, подскажите актуальные експройты для RDP VPN доступов. Можно в личку Буду очень благодарен
То же очень интересует. Братья делимся между собой в лс. Узнал , отпиши другим.
 
VIPGuest сказал(а):
Всем доброго времени суток, подскажите актуальные експройты для RDP VPN доступов. Можно в личку Буду очень благодарен
​
CVE​
Exploit​
Software​
CVE-2021-44228
github.com

GitHub - kozmer/log4j-shell-poc: A Proof-Of-Concept for the CVE-2021-44228 vulnerability.

A Proof-Of-Concept for the CVE-2021-44228 vulnerability. - GitHub - kozmer/log4j-shell-poc: A Proof-Of-Concept for the CVE-2021-44228 vulnerability.
github.com
Apache Log4j
CVE-2021-40539

GitHub - synacktiv/CVE-2021-40539: Exploitation code for CVE-2021-40539

Exploitation code for CVE-2021-40539. Contribute to synacktiv/CVE-2021-40539 development by creating an account on GitHub.
github.com
Zoho ManageEngine AD SelfService Plus
CVE-2021-34523
github.com

GitHub - hosch3n/ProxyVulns: [ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Fixed RawIdentity Bug Exploit. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Exploit Chains. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 Exploit Chains.

[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Fixed RawIdentity Bug Exploit. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Exploit Chains. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 &a...
github.com
Microsoft Exchange Server
CVE-2021-34473
github.com

GitHub - hosch3n/ProxyVulns: [ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Fixed RawIdentity Bug Exploit. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Exploit Chains. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 Exploit Chains.

[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Fixed RawIdentity Bug Exploit. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Exploit Chains. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 &a...
github.com
Microsoft Exchange Server
CVE-2021-31207
github.com

GitHub - hosch3n/ProxyVulns: [ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Fixed RawIdentity Bug Exploit. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Exploit Chains. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 Exploit Chains.

[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Fixed RawIdentity Bug Exploit. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Exploit Chains. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 &a...
github.com
Microsoft Exchange Server
CVE-2021-27065

GitHub - herwonowr/exprolog: ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858, CVE-2021–27065)

ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858, CVE-2021–27065) - GitHub - herwonowr/exprolog: ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, ...
github.com
Microsoft Exchange Server
CVE-2021-26858

GitHub - herwonowr/exprolog: ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858, CVE-2021–27065)

ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858, CVE-2021–27065) - GitHub - herwonowr/exprolog: ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, ...
github.com
Microsoft Exchange Server
CVE-2021-26857

GitHub - herwonowr/exprolog: ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858, CVE-2021–27065)

ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858, CVE-2021–27065) - GitHub - herwonowr/exprolog: ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, ...
github.com
Microsoft Exchange Server
CVE-2021-26855

GitHub - herwonowr/exprolog: ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858, CVE-2021–27065)

ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858, CVE-2021–27065) - GitHub - herwonowr/exprolog: ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, ...
github.com
Microsoft Exchange Server
CVE-2021-26084
github.com

GitHub - hev0x/CVE-2021-26084_Confluence: Confluence Server Webwork OGNL injection

Confluence Server Webwork OGNL injection. Contribute to hev0x/CVE-2021-26084_Confluence development by creating an account on GitHub.
github.com
Atlassian Confluence Server and Data Center
CVE-2021-21972
github.com

GitHub - NS-Sp4ce/CVE-2021-21972: CVE-2021-21972 Exploit

CVE-2021-21972 Exploit. Contribute to NS-Sp4ce/CVE-2021-21972 development by creating an account on GitHub.
github.com
VMware vSphere Client
CVE-2020-1472
github.com

GitHub - dirkjanm/CVE-2020-1472: PoC for Zerologon - all research credits go to Tom Tervoort of Secura

PoC for Zerologon - all research credits go to Tom Tervoort of Secura - dirkjanm/CVE-2020-1472
github.com
Microsoft Netlogon Remote Protocol (MS-NRPC)
CVE-2020-0688
github.com

GitHub - Ridter/cve-2020-0688: cve-2020-0688

cve-2020-0688. Contribute to Ridter/cve-2020-0688 development by creating an account on GitHub.
github.com
Microsoft Exchange Server
CVE-2019-11510
github.com

GitHub - projectzeroindia/CVE-2019-11510: Exploit for Arbitrary File Read on Pulse Secure SSL VPN (CVE-2019-11510)

Exploit for Arbitrary File Read on Pulse Secure SSL VPN (CVE-2019-11510) - projectzeroindia/CVE-2019-11510
github.com
Pulse Secure Pulse Connect Secure
CVE-2018-13379
github.com

GitHub - milo2012/CVE-2018-13379: CVE-2018-13379

CVE-2018-13379. Contribute to milo2012/CVE-2018-13379 development by creating an account on GitHub.
github.com
Fortinet FortiOS and FortiProxy
CVE-2021-21985
github.com

GitHub - r0ckysec/CVE-2021-21985: CVE-2021-21985 VMware vCenter Server远程代码执行漏洞 EXP (更新可回显EXP)

CVE-2021-21985 VMware vCenter Server远程代码执行漏洞 EXP (更新可回显EXP) - GitHub - r0ckysec/CVE-2021-21985: CVE-2021-21985 VMware vCenter Server远程代码执行漏洞 EXP (更新可回显EXP)
github.com
VMware vCenter Server
CVE-2021-20038

GitHub - jbaines-r7/badblood: SonicWall SMA-100 Unauth RCE Exploit (CVE-2021-20038)

SonicWall SMA-100 Unauth RCE Exploit (CVE-2021-20038) - GitHub - jbaines-r7/badblood: SonicWall SMA-100 Unauth RCE Exploit (CVE-2021-20038)
github.com
SonicWall Secure Mobile Access (SMA)
CVE-2019-19781
github.com

GitHub - trustedsec/cve-2019-19781: This is a tool published for the Citrix ADC (NetScaler) vulnerability. We are only disclosing this due to others publishing the exploit code first.

This is a tool published for the Citrix ADC (NetScaler) vulnerability. We are only disclosing this due to others publishing the exploit code first. - trustedsec/cve-2019-19781
github.com
Citrix Application Delivery Controller (ADC) and Gateway
 
pr3torian сказал(а):
hello all
i have access to a network, i have domain admin creds.
But now, i want to install my exe on all machines in the network. (200+ machines)
what is best to do? (now i am using pdq-deploy, but is not working)
is better that use a powershell script to do this
thnxz for help
use a force gpo update or a psexec or a CME with revers proxy dude
 
Последнее редактирование:
Пожалуйста, обратите внимание, что пользователь заблокирован
Есть наболевший вопрос. друзья:
Что вы делаете если на команду route print получаете ответ 0.0.0.0? Из очевидного "сканю всю сеть" уже принято на вооружение:D
 
Bastar сказал(а):
Есть наболевший вопрос. друзья:
Что вы делаете если на команду route print получаете ответ 0.0.0.0? Из очевидного "сканю всю сеть" уже принято на вооружение:D
Есть скрипт, который запускаешь до подключения к впну и он тебе при подключении уже выдаст новые диапазоны, если не ошибаюсь это он - https://temp.sh/wzMzy/s.py
 
Bastar сказал(а):
Что вы делаете если на команду route print получаете ответ 0.0.0.0? Из очевидного "сканю всю сеть" уже принято на вооружение
Если сидишь на компе внутри периметра, то на нем есть, очевидно, сетевой интерфейс, на коем прописаны адрес и маска, вот тебе и вводные для скана. Еще можешь ARP-таблицу глянуть, бывает, что на одной физике несколько IP-сетей пересекаются. Просто посиди посниффь трафик, особенно мультикаст и броадкаст чужой юникаст ты и не увидишь обычно.

Если ты подключен через ssl-впн, попробуй трейсроутом (не только icmp, пробуй tcp/udp варианты) узнать промежуточные адреса, на основе ближайших к тебе адресов составь список под скан. Если есть привилегированный доступ на роутер (терминатор впна), посмотри его конфиги.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
puertoricanec сказал(а):
Есть скрипт, который запускаешь до подключения к впну и он тебе при подключении уже выдаст новые диапазоны, если не ошибаюсь это он - https://temp.sh/wzMzy/s.py
Это сработает в случае если объявлены диапазоны, но все равно спасибо за совет и скрипт.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
ppdonchiq сказал(а):
Если сидишь на компе внутри периметра, то на нем есть, очевидно, сетевой интерфейс, на коем прописаны адрес и маска, вот тебе и вводные для скана. Еще можешь ARP-таблицу глянуть, бывает, что на одной физике несколько IP-сетей пересекаются. Просто посиди посниффь трафик, особенно мультикаст и броадкаст чужой юникаст ты и не увидишь обычно.

Если ты подключен через ssl-впн, попробуй трейсроутом (не только icmp, пробуй tcp/udp варианты) узнать промежуточные адреса, на основе ближайших к тебе адресов составь список под скан. Если есть привилегированный доступ на роутер (терминатор впна), посмотри его конфиги.
Спасибо за советы, буду проверять.
 
Кто подскажет по проксилогону. Заливал шелл, но не в локалке ранее. Пробую в локалке залить на уязвимый хост пишет Autodiscover Error! Не валид мыло. Перебираю мыло админа и других доменных из группы ексчейндж, один чёрт пишет мыло не валид. Какое мыло ему скормить?
 
Последнее редактирование:
привет. занимась брутом уже 4 года, согласен тема умирает, попал в эту сферу по знакомству, когда были тяжелые финансовые времена, особо знантий в этой сфере не было и тд. работа можно сказать на примитивном уровне, нет учителей, ломаю голову куда по тихой переквалифицироваться от брута или так же брутить но с каким то новым направлением, у меня 12 сереверов под скан и 18 серверов под брут на софте зетки. можно в личку
ev4ng3liya сказал(а):
Всё зависит от сервера на котором брутишь (от 1к баксов хотя бы должен стоить) и текстовика с логином и паролей. Хоть сейчас темка начинает "тухнуть", но у меня до сих пор есть оператор, которому я даю строки и он пентестит уже рдп. Сам рдп давно не занимаюсь, считаю это несерьёзным, но деньги там есть, это очевидно. Ревенью тоже хорошие. Летом 21 года попадались 3 очень крупные сетки с ЮСЫ. Одна, например, занималась самыми главными поставками цемента в США, и выплата была ахуеная. Поэтому как минимум попробовать стоит.
 
Ребята, направьте куда-нибудь, хочется развиваться паролельно в новой теме и постепенно уйти от бруда и крипт сеток, либо развить напровление это и свой экспириенс. большие расходы на аренду серверов надоели, может кто-то работает с ботнетами по бруту и тд. есть какие идеи или предложения
заранее спасибо
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх