• XSS.stack #1 – первый литературный журнал от юзеров форума

Статья Вы думали, я вас не переиграю?

Отслеживать
boriselcin сказал(а):
+ редко где я сталкивался с 2фа на ав обычно праоль в кипасе лежит или сами вводят либо панель на серваке у них в сети
раньше любил гмер но теперь увы
Как попадешь в кипасс? Бывает адм оставляет открытым... Но если закрыт, реально ли в него попасть без пароля?(или дернуть пароли из закрытого)
 
Rogal Dorn сказал(а):
Как попадешь в кипасс? Бывает адм оставляет открытым... Но если закрыт, реально ли в него попасть без пароля?(или дернуть пароли из закрытого)
В кобальте есть встроенный кейлоггер,грузите его и ждите просто
Аккуратнее только,проверьте у себя палится ли он(в папочке sleeve лежит все)
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Rogal Dorn сказал(а):
Как попадешь в кипасс? Бывает адм оставляет открытым... Но если закрыт, реально ли в него попасть без пароля?(или дернуть пароли из закрытого)
Вариантов масса вот тебе 3 их них. 1)Админ оставил открытым 2)Кейлогер 3)он такой же как и пасс АД
 
visor сказал(а):
Windows 10, Windows Server 2012 - по выдаче NMAP показывает что уязвимы. Пробовал так же через метасплойт пробивать - не пробивает. В большинстве случаев реализация от плейбита выдает: Can't get Target Architecture
2008 тоже не пробивает. Скорее всего nmap выдает много ложно-положительных уязвимых машин.
 
visor сказал(а):
Отрабатывает только на XP и server 2003. Какие еще есть варианты пробиться на тачку?
Бывает по разному , пробуй и пробуй ещё. Бывало что на 7/8 зависало на "send bytes" , и проходило на другой тачке на 7ке. Правда после сообщения "shellcode executed" отстук в кобе не появился. Скорее всего авер, уничтожает не шифрованную нагрузку. Борис поправь если ошибаюсь)
Можешь попробовать proxylogon(лучше использовать в последнюю очередь) https://github.com/VoidSec/CVE-2020-1472
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Да ты все верно сказал! лучше всего использовать dll создания юзера
 
Пожалуйста, обратите внимание, что пользователь заблокирован
visor сказал(а):
Еще хотел спросить. Вы ip для reverse_tcp вписываете глобальный (отдельный сервак с кобальтом или метасплойтом) или локальный (выданный впн)?
не дрочи мет и кобу там тебе ав или ИДС не дает полуить сессию пихай юзера бро пока тебя от туда не поперли
 
marmalade_knight сказал(а):
Еще совсем не поздно
Базу хостов я выкладывал
Ты не так понял). Имел ввиду, что лучше его использовать как последний метод атаки. Ломает структуру сети, много побочек
 
Пожалуйста, обратите внимание, что пользователь заблокирован
boriselcin сказал(а):
Да ты все верно сказал! лучше всего использовать dll создания юзера
Спасибо за статью , инструменты, информативно и доступно. Можешь ли ты поделиться этой волшебной дллкой?
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх