

    Vampir
    Новые темы
    Новые ответы

    Начало
    Помощь
    Поиск
    Профиль
    Личные сообщения
    Пользователи

Monica Bellucci Fan Club

    Monica Bellucci Fan Club »
    Kill Chain »
    Initial Access »
    SonicWall SSL-VPN

SonicWall SSL-VPN
Alter · 2 · 81
« предыдущая тема следующая тема »

Страницы: 1
Alter

    Administrator
    Member
    *****
        28
        Просмотр профиля Личное сообщение (Оффлайн) 

: Февраля 05, 2021, 10:37:40 am
Записан

для тех кому надо работать с SonicWall через браузерные сессии
Использование WEB-браузера для доступа

 - берём сессию из вывода скрипта, например "47ZjFKx24Nj2h0UtZKX2OYnZLgRg05aX2SuaotVzrQg="
 - открываем браузер в режиме инкогнито, открываем консоль разработчика (js-console)
 - кодируем ID сессии в base64
   >> btoa ("47ZjFKx24Nj2h0UtZKX2OYnZLgRg05aX2SuaotVzrQg=") [ENTER]
   "NDdaakZLeDI0TmoyaDBVdFpLWDJPWW5aTGdSZzA1YVgyU3Vhb3RWenJRZz0="
 - вбиваем в URL https://target (редиректит на https://target/cgi-bin/welcome)
 - идём в консоли в application/cookies, добавляем куку
   swap : NDdaakZLeDI0TmoyaDBVdFpLWDJPWW5aTGdSZzA1YVgyU3Vhb3RWenJRZz0=
 - в браузере (там, где .../cgi-bin/welcome) правим URL на https://target/cgi-bin/portal
 - получаем доступ к ресурсу под сессией пользователя
« Последнее редактирование: Февраля 11, 2021, 02:11:01 am от Alter »

Rozetka

    Administrator
    Member
    *****
        35
        Просмотр профиля E-mail Личное сообщение (Оффлайн) 

Ответ #1 : Февраля 22, 2021, 10:28:27 pm
Записан

Иногда можно забрать 2фа коды с почты
Собираем сабдомены через скрипт поиска сабдоменов
Ищем почту
Пробуем авторизоваться той же что и будем заходить в впн, если зашли, то потом пытаемся зайти в впн и забираем 2fa код с почты, вводим и зашли. Пару раз срабатывало.
Кстати
КРАЙНЕ НЕ РЕКОМЕНДУЮ перебирать учетки где есть на первой же 2фа - если есть 2фа, то НАВЕРНЯКА везде есть 2фа и если вы так сделаете, то прийдет каждому пользаку к которому зашли нотиф с 2фа кодом, они сообщат админу и вас выпилят.
« Последнее редактирование: Февраля 24, 2021, 09:11:08 pm от Rozetka »

Страницы: 1

    Monica Bellucci Fan Club »
    Kill Chain »
    Initial Access »
    SonicWall SSL-VPN

Перейти в:
 
+ Быстрый ответ

    SMF 2.0.18 | SMF © 2020, Simple Machines
    Разработанно с от SychO


