|
# O* d3 y. W% w1 W8 b, x8 v. u5 _
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 ' R4 g X+ l, M M7 G
- ^& n4 o! F% z+ q
7 j4 s T j4 [6 H( P) R 众亦信安，中意你啊！
9 a; ]5 Y+ i1 S; Z5 o! T0 L# {
1 `2 d/ r) N f, ]. J& W- `ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> 1 b4 t# T- H: U2 L
& u4 J& c: Y. R p0 |- P; b
) H; o, N; R5 h3 y ingFang SC,serif;"> ; p. i! Y( b- r6 U+ K
: s& U+ Z5 t1 M( b6 G$ D
: t t4 a" z5 A& f' K7 X: i. Q: P! V9 `1 d, @' o' G
众亦信安
2 H# {7 |; p- E
6 I8 `# D \7 _* N. |+ e) R4 R* v) l' y5 k
红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> 6 q. M3 w/ H7 o" Y8 d( p$ S% C
. C" B. n' c! y6 d. q9 }
: i( D* a p; S* v# l& A2 m ingFang SC,serif;">26篇原创内容ingFang SC,serif;">
3 V- ~5 t- q! K
8 o8 Q5 b. w2 e; A) x$ U! V( R+ A' a9 r9 B, ~8 B6 w* ]
公众号ingFang SC,serif;">
4 i5 m9 J* W: S8 Y ; M# L5 C5 v! i+ d
/ r3 x- p8 ~$ j. K
) h2 C/ l9 G5 q. ]* P* I
* T9 f( a. G2 u
8 }% L6 V6 a4 h) \
- e; C: D" o7 V, H: V5 B3 i点不了吃亏，点不了上当，设置星标，方能无恙！
2 E8 _) R! J$ N/ Q5 E
1 P0 ~' k& F. g5 D/ J% L0 n ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
3 @( e2 \" F6 |0 m& I- t
4 O2 ^0 v! g1 r* M+ ]5 s2 u
6 ~" x( q4 K, q% W 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 - t7 n& U0 R# C9 v1 s B
5 m$ w, W1 k+ Q% W7 k
: \0 c2 A, N' J5 M& ]; `& U
! A: o, H+ X/ ~8 a& U# { + u. e0 w' e8 {" i- [" L/ x- ]
" Z# k1 M$ b: u% i0 _1 i 3 D5 g, G, r* D2 x9 k, O, A0 M
- L! M, ^8 m/ j; j: [2 R 无线or有线4 G* s3 u. H8 t+ S- Z# h* l$ Z
2 X7 f4 g/ s& a2 r' X! m
: o/ ^! J/ w% C, l$ l. U4 q/ U
, e: |: T9 M9 v Y
. S `7 U0 y U# M0 N- m
. P1 }! G! I$ G, K 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 9 Y" Y _$ A4 U# n5 ]* I! l g2 y6 T
( b; ~# ]) {/ m# e: e0 V8 ^
# I0 J, N) t3 Z9 x" e! R3 d
一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。
+ [3 x, {9 N5 }3 g3 a
5 r2 D4 A2 F4 G' K* I0 f7 C& A8 ?2 C% p! V) @& f7 d
 7 }5 x2 P& Z9 W7 L. a
+ k. t# I. D% z
( V6 b" q; B3 w- T! ]2 p3 |  $ E4 c1 ]" R, {; }, O
* H7 ^3 B, \: [3 N" ^& R
, K! ~6 v- k6 M2 A. } 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。
m3 z- y u8 x I5 q/ K & T* ?+ U1 K$ L7 {6 E1 y9 ?
; Q0 n$ y! [/ F
+ k/ R V* b p7 f+ g$ p6 F
( Q/ f# w* p. M* }. w/ E, @1 I8 `! S/ F) h/ G) w: ^
很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） $ `8 O0 ~- Y$ `' M5 v* \! H+ u$ ]
& D8 b6 F2 e) ^$ X
; h9 b/ T; y6 V7 ^2 c7 e3 \ 
. l! [5 o( J3 B/ E6 E- X
2 ~: g# N0 v6 |: {2 d- Z
- X# E$ d, c+ n# W$ n! y; C5 _ 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 / }# J% E# l- z3 P
$ j t9 s7 u) ]% m4 L! w- O- p; a. J9 b; y
这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。
- b# F; y" J" p: v ' j- y' E9 e1 |# p
/ T0 ]6 l. L7 h2 H2 ?- r
一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。
2 I0 u6 {! y" M6 b9 ]
3 g* \/ a6 {5 s, o# g2 {4 X
. n! ]* _6 F z0 o
# {+ u# C9 E+ M( Y) Y. Q! k7 N6 C 8 G/ ^$ ~3 z" a+ h8 T9 I, O
内网渗透
1 t$ N: C8 O( s0 x" C / p$ p+ f$ i3 D; i1 _6 d* X
2 [: {% v7 M; h* f
- V% C. i" A" _* Y7 L* n" B
& c. ?6 Y& B6 [ q3 A1 E' z; X9 k5 Y+ Y+ {/ H0 k% d9 p; J
win下搭建cs和linux类似。
9 f: A5 q8 _- Y4 ^- L
+ U; @* d4 M% Y& Y5 F! k
/ |& r) O- d( v0 ]! o* n- O7 A R' qteamserver.bat + ip + 密码
- \) N; w. ~6 `) f 6 ]; z% ]4 v2 O, Z8 ]
8 f9 D& I0 b$ r; c" u: N, N  3 d+ p9 S( L5 T3 t5 I9 Y+ ~; F9 }
5 i& v& ~0 |" l, b9 N d9 t
' L, u/ |$ ]2 k5 I6 m) b. m fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的）
, A( Q5 o+ \4 H h' R- E% v# A. @' c
2 k8 N z4 p3 Y* [. H) ^: s- Y& N7 G5 f
9 X2 e6 j4 X1 q2 Q' H$ q8 P- ?
5 [9 [. G N' e% k0 W" S* |! k- a
: A5 ^) D+ S6 S. [& I * s5 w2 W- i: }2 L% q. b6 L2 q
) s: S0 v0 n: Z; C/ {
通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
- m, H7 ]8 ^$ S# ?
* F0 z# Z7 C& R7 z+ v! C0 C$ v2 S8 ~' Q9 f: Z1 x( F1 X3 u5 h
: ^* J, T- C1 {9 h, h& {( r0 ]- r1 Q( K. i s7 E6 U
 + l, p3 l0 Z6 ?: C, {
9 R- c* W/ }; ~9 s( b' K: X9 W8 H! ^/ ?
( x8 V* {8 Y6 B
fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 + @( D, w) ?8 Q* C* S
9 \0 w; q! N2 S! p2 w# E! G. [
PACS系统 2 q3 Z8 U. M9 T; C% M
- l& [+ L6 v$ Z+ `$ i+ r
5 R v m; U- Q) E* }$ } 
" u0 b$ I& U" i0 O % ~- G+ R9 O/ n0 d A: |
) O; l, [2 c% j; Q v 
v' y9 h0 Y Y) Q' P+ O, H
$ N' k: N% m; Y" w, V& m, t1 X
, i( H6 T- f( \ , y4 y: H+ h2 ^
4 @ M" o& H# J5 d1 J' ^9 b
HIS系统
; ]& o) c( W* M @4 Q2 @ % M3 J3 ^+ y$ R& T5 J) ?
" I9 ~- d. b y8 A 
8 w0 X- g2 E5 ]
: z' `5 x z, j$ V- r# z) @7 L" ~+ G/ D
4 B0 Q+ _4 O) m, f: m3 {- k. `
9 F3 a& h1 a. {; j
- h' U% y- x% f2 S) }  4 `, s9 L* r$ i1 j! T
" Y8 `) }; Q% v; \8 M9 r6 w9 h% |
: Y" B3 L$ ]! u/ R 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 # n" z7 K4 i6 e5 X( |, q, B1 @5 A
5 I1 p; [- n7 }
4 h/ l( u* T9 @) [* z$ f
' |1 ]5 P9 j+ M l
9 i8 S' m9 Y: d: m( O
+ W( o ^1 {0 J
, `' M. |. D! m+ _- u' D8 C+ C! R" \
后话
: ^: N& s- s. y0 U* a/ y
9 R/ _ y" h% N5 L( ^3 |9 A7 N' N0 \% `7 @: B, ]/ M% k0 E
算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 % H: ?# V" P# a
* {5 D7 X6 l- S' j) G1 q) f
4 J4 O. y2 A) M3 W4 T 7 w! S+ l1 J0 S" j0 r
y7 f7 J8 H9 J5 a8 N
( L' b D" ~3 m8 m4 c. g; k
% I/ z8 R. m+ n, |4 q( h 4 w* {+ S ?' J3 F
& a- S# |6 N8 J& t8 F4 y
点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。
+ M- w) W6 O4 L- l5 A + [, }1 D& \% `/ w8 b
" m* i- w5 v2 x: k: \3 l1 Q
/ l4 A. {0 L j, n9 i
3 |7 J! f7 [; y( Q5 W* m |
发表于 2024-3-1 20:15:03
收藏
支持
反对