|
* M, t, `: b) F. A1 M
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 " b9 f4 i. O0 \: d M* I
5 ] j1 ]( g$ S. m" R+ E4 C d0 Q7 Q H% y* }- f6 L
众亦信安，中意你啊！
& @. f' U+ |5 R. n% p& N9 v
' z Q% S3 l; F6 y3 hingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
0 n' x" O0 A, x! |9 y& Y
% t! O' z; t& I6 R0 f/ A) g4 u
% j# l1 }, C+ b' K# e( P" B7 a& Q ingFang SC,serif;">
* r/ a, a0 s& B$ |/ V ! f; O1 _3 N+ E1 R) o
, @* E* M1 T. } S
, K9 n# M0 {6 I, U$ G! _ 众亦信安 & m/ V* o m6 D, y Z2 g3 ^
" H& I; D% f0 M; G
; U6 g: [9 w+ D, L/ Q. a
红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;">
/ R. L6 j j% z
( W- e' X. O R2 j" g# f
) [5 d& C! P4 h- e# G$ n ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> ) Y* J/ E5 N4 L( k
: [) W9 a6 T. S& g+ o% j/ t6 N, H4 K. @; L0 u4 n% ?: x7 I [+ h4 ~
公众号ingFang SC,serif;">
, P9 z* l4 `1 z. J2 V' K# g: M: B
( H8 A4 m( U/ N& f
% j( v' S! C' x- z' f
" G" D$ X+ `0 a- P; j
' N; ] X9 v/ _2 K. G. {: ^/ j( Z4 c' U! ^, I
, _' U1 q; A9 N1 C& Q2 X, w
点不了吃亏，点不了上当，设置星标，方能无恙！
! m' Z7 y2 v V3 C: o5 I1 @2 t% u' r/ P6 K9 v( {% e( Q* B
ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
i9 H3 f+ f9 @0 p) h" |1 W8 e
" Z- J/ q1 N3 t. i: X; D
3 h# N" a1 ^' y+ x/ {6 ~/ `* _ 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 - |# g4 O2 B0 i0 B
1 D6 v% r1 E# k7 t; ~& f
f% T, p7 n1 P! V2 [ V 4 ~* x% Z0 s E) g O* \ Y
) U8 S% M! W0 O3 ]/ X
& `/ @5 B6 }. R 7 b+ Y6 A1 O& ?5 \/ w$ R8 G
: r) V) M* k5 O H
无线or有线
2 @: }; R8 K1 M- f
4 y( z! x2 N; V6 i, f+ h
, Y [+ [; j; z! u# b5 C
: `" W% g3 g W. Z ; v, v0 h" h# g4 V1 c
1 s* j$ P" G% [! A3 Y 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 ; Z; p$ }# m6 T$ \8 v
, z/ L7 W2 Y4 A) [4 |8 C2 O# `: m5 J+ J% l: S1 J5 b- s% z& p9 u
一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 7 L/ v9 n6 g7 ~! x) H" U+ f5 E
. n. L% F0 W. x
( x# r/ q& L# q( X# `
7 B) q% X0 z/ @4 y8 S& S* m 3 @- S' P( T1 m- u3 o4 d7 }
4 q; |- Q3 [/ g Q! o
 ) |3 k6 ]7 ~: T6 C
5 Z9 e, s. O5 C3 V
* j3 N) h+ [. e* _4 U$ H- a 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 , {* s$ ~. Y, n: U: u7 U' d. G8 T
" R* X2 {0 ?2 z! a2 q1 w$ v7 t$ f
& t4 F1 s/ z4 n! v' [ 9 f9 v. e9 ^- |" T9 l
# _, @( M& x; p Z" |& a/ `
很快啊，美团下个单，没得网线啥也不能干啊。（血亏21）
0 |* U" f1 g5 | |# w: l! o/ ]& R3 Y [% O
" j$ P8 V1 X! A; q( U9 M
& T p9 g% i0 a; I- O . R; w1 @' y+ @+ Q- a, @
9 Z+ P+ O- C/ w$ @# ]% M 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 3 A+ l! d* j! S! w( U
5 ~, T, X% D5 [* f/ w7 {
* M7 n1 s) n; T8 e$ i. ]7 }
这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。
0 O" a- f1 s5 V: }9 w9 a ) \( h7 [& H. M0 L. {% q, @
8 X/ T6 t8 \0 k3 }5 a! I 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。
8 g, H. B% {6 R* x l
8 I, b1 V, z! k; p; i3 K, ?1 Z4 H/ Z9 j7 G0 X$ r
& B5 U( m! D; \3 z+ A- _
% }! t S) H7 |1 s) V+ e" j 内网渗透
* d* p2 ^. j4 g! W5 Z1 q7 T
) \& w7 l7 g. x K
, w0 M) `1 j8 R: B/ L
& k! L5 [/ W" e% a6 I# z. r. F% f - ?4 L: t& c# P/ @4 S: a* d
: v2 R$ A F& [7 ^6 P( q; _
win下搭建cs和linux类似。
0 ?! k! m2 \: Y- h
3 O# Q* D5 W4 W1 Z8 B$ I
; }" v7 ]* S1 t% jteamserver.bat + ip + 密码 ! l+ a" d9 w7 r; |) M% ~
* J: Q( z/ E- v' [3 ~5 N" [
; X) v- r4 j$ U) u8 ]: o
4 q6 s- V# `+ [ O8 g# ^ # G( T Z6 X4 ^2 O4 Q
5 z* J$ T7 I; P7 x$ a, M9 t9 D/ F2 D fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） ( D0 s0 o" t6 F6 \
+ u) u9 Y0 m" a5 h# t; m3 X' u6 A# Y" v5 f- l; W
 % Z* s! U- U+ N+ V, v* K3 B% F* F
; k, }# I5 A' ]* m4 g1 f% q* x5 m: J
2 h* ]0 h1 a1 O6 k 
1 k( ~, i. _: H4 c6 a# V) M' v3 i
3 _' [4 b7 i% f8 w; I! I% V, \ p" b* r" |% w- h
通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
. I8 ^' r% t# w
* v% h: E9 f' A6 @' X, Y! W7 j4 L$ N5 g( J; |; }1 K5 k
: j+ p B9 P, N) H: {. R o% U* Z5 U/ n( \; i4 ?
6 c1 j G* _8 v$ c! ^2 F
9 U# I1 {+ g- Z0 M3 G$ r7 }6 ^4 e& s$ C$ L( L1 J& P
fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。
2 Y- ^/ `9 {" n& @
+ w/ O; G9 Y; F9 ^; R: l
) u0 P6 ?% J7 U; x, f: ~+ P6 ] PACS系统
, e6 D% s5 M y7 b
. {: }6 h) z, k" v+ T/ C0 Z
, k2 m6 ^# O" C/ w6 c. G  7 @, S$ Q8 y; q$ P. A( e3 d' K: ?* M% \5 d
" z1 E& ~) T5 e" {/ a# p9 l$ ~! `$ z3 P5 I
9 ^/ y) O" `, u- Z0 Q; t4 @* I
2 q6 z8 Q9 L. J/ A K
* [' c n! |. K. y/ ?4 w. z$ a
8 P( J6 k ^) l+ w8 L' z7 E/ g
/ E& W! E! }" G HIS系统 , g L9 M' C. r2 b; U
, `( P2 y8 c3 g& b6 k9 h
6 N' r5 m5 h3 K% J1 ]# c 
- q# Y/ c, ?# E, z4 _
9 x' R! c! d6 ~$ R9 @* s0 [
0 P; v Y1 F7 p' |. W2 P
/ o& O; i& @+ d, U! l3 c " O9 D5 l# `" T
" }# y: e( K* P" |* |
 $ k5 G5 l2 {4 J6 C' U% U
( \8 n* O% O1 q0 I4 D
: C1 n- @/ ~+ F N" q* P 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。
- F/ S( M+ B) B; f. G 8 d- Q( t! G+ Q" A; i h# V$ W9 L
: N4 H! q: p1 z6 X, P
! |$ u# a% Z# H
3 d6 S+ K: V& u1 y
' f* C7 G b+ s' b
& X: p9 g/ ?2 j( A8 I L, R0 a) c8 { ]* i4 @/ W; D
后话
, D7 b- L/ V5 w1 b; E3 H
7 f7 C' ^$ X8 P7 i0 E
. A$ v5 V6 `+ ], Q, r 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 / Y" P6 x0 U, _! N4 K
! Z5 G1 t) _7 G8 _2 H6 Y
* q1 e0 e) M' \
' o' R2 q# {6 B( Y. ?+ Y z
0 O. v5 ^- q/ E5 V' t/ o% {
3 A* B# ]0 f0 Y$ M: v+ _- C ]; I3 U" a- f0 m
. N( `* `0 p: M* T" S
6 |% h( h1 z8 g
点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 4 X2 N7 |+ C3 a! o) X
) _7 Q6 o4 u. p8 m* @3 H& l
6 {! p5 A% j; F6 [
+ l# X( O1 R0 I! j2 ~5 D
% u+ j3 S9 _, C/ R6 m |
发表于 2024-3-1 20:15:03
收藏
支持
反对