|
3 H6 y3 y! S. F3 H% n9 p
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 1 [0 P5 X* O2 z( r8 o d, [; ], t
: \: F) p/ {# Q+ v. j! O
; O* |) k, k5 a7 a+ ^
众亦信安，中意你啊！
5 ~; G5 ?4 w( y2 U3 X+ H
" X, {6 e4 ~) z" }; Y3 |. C3 _ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
6 r/ K3 {; Y. L( [* i7 r 0 n! j: i) h/ ]7 o1 J, R7 C
' U6 b- F+ f ^0 m, [
ingFang SC,serif;"> ( o( b- y0 V( t. C4 c
3 H& I9 w& }: Q- c- S) L : u$ p" p: b9 [; O# Z
/ S7 @: Z2 A* x5 h. W) c0 j
众亦信安
2 b+ N: v8 L, d0 p9 h: ?5 n2 x
' d$ x3 M8 M8 e: q: ?1 F5 }- {$ T1 W6 d5 C ?# w$ T
红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;">
. U9 i+ h* a+ s7 Z" h' ^5 m; O5 ^
9 k1 W4 T. c% J6 W+ O
* ?* T' D+ W0 C* @. K, l% _ ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 6 b3 U, Q: ^4 K* ?
- @# Y8 O( u' S! V3 v, u, {& V
3 m# L: w1 F+ B3 s8 |, h
公众号ingFang SC,serif;">
+ O* y# X# h" k* W1 s q
' W, s4 E, }/ k& `) b
* G6 s2 s# a8 A- Y, `! D
) I$ f' `1 P1 V; D0 o
, i) c8 k0 ]7 Q! Z6 C
6 d1 g" z; r U) B# l$ f
; S% r% l9 N$ j5 t+ U6 S, {
点不了吃亏，点不了上当，设置星标，方能无恙！ 6 A0 C# [% E. h+ m6 Q
4 n+ i7 ~% S: M" d3 E9 a* z* i ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> 7 {* q3 i: O! Q* ~( @. W7 z) U
. u. u) `5 N6 A4 x P
( ]) Q+ [2 \0 v
背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。
7 ]( R1 y" R* u) T" R 6 |! S; ?; q8 n! t: I' I' a
$ d$ G- s4 _1 y3 m1 i3 d
5 @ H+ f: W6 [1 m
& V' i) D& t0 ^& b2 @' g3 h+ m% C1 e/ @ \" h6 f
% k- v. q+ ]$ h, A! D/ f
- r- [9 b1 c! I- ?6 |! X 无线or有线
4 l$ f+ a0 c) m: P& z; t) q
5 a) K, t4 W1 R% f' i5 R; }) F- E # u: O- E. L/ Q2 O- _% A
. k% \/ S' M) q4 b
3 t5 k- P4 S( s; G6 K! o. o
8 b6 W# t0 {/ I. n
大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。
! p' u+ v j5 _ V9 ?1 F
( H( M1 w5 N5 G! `+ K V' C* s! P" Y" B5 ]. t! O( N2 o. Z
一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 ) d! c0 q! r; D! a- P
, |( t2 l& M. M0 \
" g/ B0 ?' j$ w 
0 A/ |- s& Y1 n( D6 T9 j' e, z 8 |; _: `6 H/ S |
1 T$ \/ P; X E- [
 - m- ^! p9 v* C) x, u* J; X
" }$ p _: }! b' b0 t$ W
! k a; g& {# O' g5 k+ v& \1 l9 L- X 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。
* {( q! F, M# c1 p' m
4 K" x! g3 _, P# W' P! j6 m7 e' V2 T4 y& |2 [- p
0 \4 U( {$ ^# ^* V6 q* D2 P! w9 d6 X 7 A7 U8 P( F4 Z- l
7 E' A0 M" }- ], ] 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21）
" X6 O, ]' W: P/ v X: R, y) s 4 T/ ~/ `$ E7 b! V
& G2 d8 c3 x9 J* s% D' ?( v 
' @, O9 `/ \! }$ _$ J; i % {! o4 o5 u g+ \4 }
; ?9 e% t8 x; r/ q; ]8 d 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。
3 m E7 g" o% X2 x! I
# l3 ^' ]" v' [" Q" r, \8 k2 I# W) W# K0 {
这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 3 j7 l }# y2 ^% f) t" |4 A& t
* E+ L; J0 M( Q7 [: p6 D
% u7 h# j* j4 ~2 i/ E 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。
$ _3 Z6 n' ]& D; z2 Y6 D0 o# M
- T. t* f2 E/ _
0 j% D9 ~2 E- l1 a# o) M7 P ?4 E/ F V. R! q! C1 x; u- P" w
8 l( ?2 }8 P. h9 v 内网渗透- l: z* d. c `9 `( B& {
- G0 r9 ~! J5 p+ k- N: s1 f6 V) N$ r
9 h& U6 X6 ?8 \# Z
8 I/ y4 J' J( [7 D' y b( S1 Q, D/ E( v
) b( D/ a; }) A) ?9 v' ` win下搭建cs和linux类似。
. E) h# }3 l# k" P2 T + T1 E m7 g g
# M$ h2 H0 ]* ~3 t- qteamserver.bat + ip + 密码
4 }( Y2 K/ \& ^/ i$ V: p
. D0 d0 O: ~) b1 D, k9 L+ J& S- f% Y* Y3 _
 ! W% ^ G' M( ?' N v" a
! B( w0 \& y2 m1 D9 n0 B$ _) f N5 `% C% I
fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） / k7 r2 Y) B, u f9 v) h. T8 o
, {5 O$ J, D% E3 W7 Q2 S7 U
/ W! m4 \$ e. V( y7 Y8 v 
5 J, i$ i$ F9 p/ X7 x
N6 N9 F' m2 M2 m6 i8 t; n) l% |, ]7 f5 W# X$ s
 5 ~, ^" t) I( f* p5 J* f3 N) n) j' L
; ]. X+ q% t& k3 A
& T# ]% c& O* s; q9 H. X$ L
通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
) Z5 J8 F$ Q5 r
3 a5 _9 G% ~ i
& g% e4 \3 A" N( R4 b
5 D3 a* e0 V) P. d" e) D9 C3 C3 O; _1 N n; ?
 2 U4 e7 E5 n/ o: w+ N% N# p
' I5 q) o2 J% F- p X
+ O* k. u4 z/ [5 `+ T5 E1 C- `
fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。
$ P( P( N( Q4 R9 h / y! |% J- J- e" @: k4 F1 R
7 E- m U: `$ |, j8 s7 h3 w0 U PACS系统
! N D5 Y9 H. V ) `3 r, W! k& B% H$ n
4 c# v# c0 f* R5 l* ?3 L: y 
9 {% s% |& u8 d1 J3 l1 X" g . K) t E6 L S ]3 a
; o g* }. n6 b) x 
2 S/ Q; Z2 }3 ]- l" Q, _
' ^8 W/ _0 \) _5 ]
& t9 f0 q: h) I! `0 j% P- U! B
* e! O6 @, e8 A) Y% N7 O
X8 g; Z+ J1 `/ l# Y6 R HIS系统
# e2 ? X5 n! F! b" @
9 l, ^2 o O$ k5 V7 B' z3 y9 b+ n* j& @* n$ P
- c' t* r3 K3 Y) q
% }' I5 D( X8 Z; L0 n- s) z% W% }- L6 V& W8 `0 w4 v+ ]
; p& G8 Q6 {4 J/ R j 9 N. w+ v0 s" A N. r+ ?
# G! _0 H% j; I, e0 N) C! t
, ~6 b& o# `/ ?/ s+ y" k5 b) M
9 x" j8 I3 ^1 m/ m0 X4 m$ y0 P% b! p. f$ Z# i1 M1 _8 P- P. d
还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 8 C( ?( {5 ~0 z( g1 J* N; U" F! z
0 q# b( `. I0 X, Z+ ~
9 {% Z$ C- k4 m0 H& ~
. |+ w% u( M) p e( b' F
9 D1 a$ E% ^6 M0 X6 }3 b, C
" G/ `" w4 }3 o# Z5 p N * }7 _/ J2 D5 b; J) ]( I
: C& E/ S1 a* Z 后话 % f$ v# p9 k q' S2 C
# O6 r" U; i( I. T4 P: s* H
, l% F3 \- A, \5 Y2 M
算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 % ], A1 B; R5 l
! V7 M; G- C* Q
( _, W' }0 o: w* i8 t' P7 E
! D- z6 B9 }' @, e, b
- ~/ V8 u! L; S1 `8 J, Y4 m8 j4 `
$ K, { ?' w3 [5 s* l8 C( v/ J
' f0 T5 S1 L4 R$ C" K5 @, \
# s" q$ R X% B) Y' e& Y* g- H8 [2 d) b x) |# x
点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。
' V3 M" X" t% S * }- c, z, R( A9 v, f. p
9 T; u ]# |2 k* A F u
8 y2 Y- m& ?7 e9 y
8 b8 z0 s8 J/ {, a
|
发表于 2024-3-1 20:15:03
收藏
支持
反对