DEHASHED 1800 уязвимых и выкаченных pulse vpn

[uhodiransomwar]

Много тут ребят выдают их за приват доступы в корпы и делают деньги на паблике , я подумал что нужно это остановить, поэтому выкладываю )

xttps://dropmefiles.com/cttVO

 

[n3xtr4n]

I am quite confused with the hashes inside the txt file what can be used for ? Thanks for the share!

 

[badcapper]

комменты к конфигам доставили ?

 

[uhodiransomwar]

Вот про дампы шопов ты верно все сказал, полностью бесплатно

 

[eazycrow]

I am quite confused with the hashes inside the txt file what can be used for? Thanks for the share!

это файл rar. Вам нужно открыть его с помощью Unarchiver на MAC или winzip на Windows.

 

[polishiny]

In case it wasn't there, here is the list of domains related to ip addresses

Спойлер: Samples

83.87.159.203 (pulse.denoordzij.nl)
84.114.28.146 (secure.thullner.net)
84.14.228.150 (everywhere.ca-lf.com)
84.243.1.230 (mag.trigono.se)
85.114.62.204 (pulse.uniline.hr)
85.14.186.61 (ecollege19.fr)
85.183.148.193 (crystal.de)
85.221.47.161 (login.lr-consulting.org)
85.233.196.111 (saftbatteries.com)
85.32.207.66 (remote.eurolls.com)

pulse.zip - AnonFiles

anonfiles.com

 

[etc]

Intelligence X

Intelligence X is a search engine and data archive. Search Tor, I2P, data leaks and the public web by email, domain, IP, CIDR, Bitcoin address and more.

intelx.io

 

[opacity]

То ли я туплю, то ли архива по ссылке нет. Текстовичок. Один из

 

[Solks]

То ли я туплю, то ли архива по ссылке нет. Текстовичок. Один из

Внимательно прочти ещё раз, не торопясь

 

[p2d]

Так есть же этот "архивчик" тут..

 

[opacity]

Внимательно прочти ещё раз, не торопясь

Действительно, надо было в Tree View заглянуть.

Так есть же этот "архивчик" тут..

Таки да, ваша правда ))

 

[Octoberine]

Будьте аккуратны, дофига пульсов заражено. Я парочку ловил, где кобальт чей-то прогружается при подключении. Если кому интересно как это, то вот:

Red Teamer’s Guide to Pulse Secure SSL VPN

A quick guide on exploiting pulse secure for red teaming purposes.

medium.com

Выложу ещё свой подобный архивчик, там поменьше будет(всего 322 штуки), да и ему месяц-полтора вроде. Выкладываю только _reports.txt файлы от одного из сплойтов.

https://www.sendspace.com/file/tpsezd
Пароль: xss.is_xss.is

 

[Octoberine]

(Будьте аккуратны, дофига пульсов заражено. ) И именно по этому надо сидеть на виртуалке через прокидывание трафика. Вы сами пилите сук на котором сидите. Их патчить начали массово даже те, что с 2фа. Кароче п№зда пульсу :/ умирает тема

Я поэтому и предупредил, чтобы коннектились с виртуалки/деда.

Спойлер: оффтоп

Удивительно, но оказалось, что и таком надо многих предупреждать. Скоро видимо, нужно будет предупреждать, что не стоит делать этого со своего айпи-адреса и лучше использовать хотя бы впн...

На мой взгляд, сук спилили ровно тогда, когда написали темы про пульсы "на конкурс", выложив инструменты.
Когда стадо не шибко грамотных людей, взяв готовые скрипты и тыкая кнопочки как в гайдиках побежало и убило всё(почти) что только можно.

 

[wrogers]

First link of dropmefiles is removed. Somebody get a backup link in anonfiles ?

 

[Octoberine]

Выложу ещё свой подобный архивчик, там поменьше будет(всего 322 штуки), да и ему месяц-полтора вроде. Выкладываю только _reports.txt файлы от одного из сплойтов.

Ошибся ссылкой немного(осталась в буфере на архив с кривым паролем). Благо человек в ЛС заметил. Поправляю:

https://www.sendspace.com/file/56p918
Пароль: xss.is_xss.is

Прошу прощения у всех кто скачал тот

 

[1nvicta1]

Кто то может прислать рабочую ссылку? буду благодарен)

 

[Jeffs]

Кто то может прислать рабочую ссылку? буду благодарен)

Ссылка под хайдом выше рабочая. Выложи что-нибудь полезное, увидишь хайд