Cisco AnyConnect VPN exploit

[Pirone]

На вход список IP
На выходе user:md5

Цена 50к$, через гарант.

 

[yanluowang]

На вход список IP
На выходе user:md5

Цена 50к$, через гарант.

это который на экспе продавали за 8к? а в мете вообще бесплатный?

 

[Pirone]

это который на экспе продавали за 8к? а в мете вообще бесплатный?

не знаю что и где продавали.

 

[Sa1ntJohn]

Обычно молчу, но тут не могу пройти мимо. Простите пожалуйста за что???

 

[Pirone]

Обычно молчу, но тут не могу пройти мимо. Простите пожалуйста за что???

за что взял за то и отдаю.
Доступ в корп получить можно, сняв IP с shodan.

 

[badcapper]

за что взял за то и отдаю.

пруфы есть?

 

[Pirone]

пруфы есть?

Пруфы сделки? Не вижу в этом смысла.

Могу предоставить пруфы того что сплоит рабочий.

 

[zuna34]

is it brand new, or the 2 year old shits?, also if you are selling the old one, working exp you do know its authed "vulnerability is not remotely exploitable, as it requires local credentials on the end-user device for the attacker to take action", which is absolutely useless

 

[Pirone]

its a new shit

is it brand new, or the 2 year old shits?, also if you are selling the old one, working exp you do know its authed "vulnerability is not remotely exploitable, as it requires local credentials on the end-user device for the attacker to take action", which is absolutely useless

 

[zuna34]

its a new shit

ok, what type preauth/post auth rce? or it just returns the hashed password of the user?

 

[Pirone]

just returns the hashed password

ok, what type preauth/post auth rce? or it just returns the hashed password of the user?

 

[Lewandowsky]

CVE-2022-20699? На экспе вроде за 10$ тыс было))

 

[zuna34]

CVE-2022-20699? On the exp, it was like for $ 10 thousand))

that's a different one, dude, he dose not have rce, only a get hashed password

 

[Pirone]

Продано, тему прошу закрыть.